TLS 1.0 enabled - 關閉TLS 1.0教學
2020/09/10 Nadi 程式設計
TLS 1.0 存在漏洞,在Acunetix 弱點掃描中如果沒有停用TLS 1.0將會被列為中度風險,以apache為例教學關閉 TLS 1.0
打開apache ssl 設定檔,通常位置是 /etc/httpd/conf.d/ssl.conf
vi /etc/httpd/conf.d/ssl.conf
搜尋 SSLProtocol 可以找到 SSLProtocol all -SSLv2 -SSLv3
這邊的 "-" 則代表關閉,因此我們加上禁用 TLS 1.0 及 TLS 1.1
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
存檔後重新啟動 apache
service httpd restart
我們已經成功的關閉 TLS 1.0及 TLS 1.1
可以使用 SSL Server Test 檢查是否關閉
TLS 1.1 及 TLS 1.2 顯示為 No ,檢查關閉成功
這篇文章是否對您有幫助?
熱門文章
Google reCAPTCHA 我不是機器人申請教學
reCAPTCHA是目前針對防範機器人最為有效的方式，廣泛使用在各政府機關、民間網站的網頁設計中，此篇文章教學申請取得金鑰步驟。
PHP Laravel 取得客戶端IP
PHP Laravel 取得客戶端IP的方式介紹
什麼是SEO(搜尋引擎優化)?
了解什麼是SEO(搜尋引擎優化)。
ChatGPT API 金鑰申請教學文件
程式系統串接ChatGPT API共需要三組金鑰，分別為Organization ID、Project ID、API Key，詳細申請步驟。
RC4 cipher suites detected 關閉 RC4
RC4加密在密鑰的生成演算中存在漏洞在 Acunetix 弱點掃描中被列為中度風險，以Apache實作關閉RC4加密方式
線上詢價