Innholdsfortegnelse:

Hvordan deaktiverer jeg utdaterte versjoner av SSL TLS i Apache?
Hvordan deaktiverer jeg utdaterte versjoner av SSL TLS i Apache?

Video: Hvordan deaktiverer jeg utdaterte versjoner av SSL TLS i Apache?

Video: Hvordan deaktiverer jeg utdaterte versjoner av SSL TLS i Apache?
Video: Secure Apache Web Server - Use SSLScan and Disable Ciphers (SSLv3, TLSv1 ..etc) 2024, November
Anonim

Slik deaktiverer du utdaterte versjoner av SSL/TLS i Apache

  1. Bruk vi (eller vim) for å redigere ssl .
  2. Se etter SSL Protokollstøtteseksjon:
  3. Kommenter linjen SSLProtocol all -SSLv2 -SSLv3, ved å legge til et hash-symbol foran den.
  4. Legg til en linje under den:
  5. Vi har deaktivert TLS 1.0/1.1 og SSL 2.0/3.0, og undersøker videre SSL Cipher Suite.

Tilsvarende, hvordan deaktiverer jeg TLS-sikkerhet?

Venstreklikk på tannhjulikonet:

  1. Velg "Internettalternativer" fra rullegardinmenyen:
  2. Klikk på "Avansert"-fanen, bla ned og fjern merket for "SSL 3.0" og "TLS 1.0".
  3. Klikk "OK" for å godta endringene, som bør tre i kraft umiddelbart.
  4. I "Søk"-feltet skriver du inn "tls".

Man kan også spørre, hvordan deaktiverer jeg SSLv3 i Apache? Apache: Deaktivering av SSL v3-protokollen

  1. Finn SSL-protokollkonfigurasjonen på Apache-serveren. For eksempel,
  2. Legg til eller oppdater følgende linjer i konfigurasjonen din: SSLProtocol all -SSLv2 -SSLv3.
  3. Start Apache på nytt. Skriv for eksempel følgende kommando:
  4. Du har deaktivert SSL v3-protokollen.

Angående dette, hvordan deaktiverer jeg svake SSL-protokoller og chiffer i Apache?

Deaktiver svake chiffer i Apache + CentOS

  1. Rediger følgende fil. vi /etc/httpd/conf.d/ssl.conf.
  2. Trykk tasten "Shift og G" for å gå til slutten av filen.
  3. Kopier og lim inn følgende linjer.
  4. Vi må bekrefte at linjene vi la til i konfigurasjonsfilen ikke er aktivert som standard.
  5. Lagre filen i "vi" ved å kjøre ":wq"
  6. Start Apache på nytt.

Hvordan deaktiverer jeg TLS i Linux?

Slik deaktiverer du TLS 1.0:

  1. Kjør følgende kommando for å fjerne TLS 1.0 fra SSL-protokollen: sudo sed -i 's/TLSv1 //' /etc/nginx/conf.d/ssfe.conf.
  2. Bekreft endringene i SSL-protokollen ved å bruke kommandoen nedenfor:
  3. Start ngix-tjenesten på nytt for at endringene skal tre i kraft:
  4. Test den nye konfigurasjonen ved å bruke nettstedet for SSL Server Test.

Anbefalt: