TLS 1.0 enabled - 關閉TLS 1.0教學
2020/09/10 Nadi 程式設計
TLS 1.0 存在漏洞,在Acunetix 弱點掃描中如果沒有停用TLS 1.0將會被列為中度風險,以apache為例教學關閉 TLS 1.0
打開apache ssl 設定檔,通常位置是 /etc/httpd/conf.d/ssl.conf
vi /etc/httpd/conf.d/ssl.conf
搜尋 SSLProtocol 可以找到 SSLProtocol all -SSLv2 -SSLv3
這邊的 "-" 則代表關閉,因此我們加上禁用 TLS 1.0 及 TLS 1.1
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
存檔後重新啟動 apache
service httpd restart
我們已經成功的關閉 TLS 1.0及 TLS 1.1
可以使用 SSL Server Test 檢查是否關閉
TLS 1.1 及 TLS 1.2 顯示為 No ,檢查關閉成功
這篇文章是否對您有幫助?
熱門文章
CentOS安裝遠端桌面Google Compute Engine實例
Centos系統實例安裝遠端桌面,以GCP服務為例示範
【網頁設計】HTML標籤<a>屬性說明
<a>標籤為超連結,是HTML標籤中最常使用到的標籤 href屬性為目標位置,可輸入絕對位置或相對位置 比較特別的是target屬性,設定連結的框架或視窗
更新 composer 無法解決 No such file or directory
更新 composer 依然無法解決 No such file or directory 問題嗎?深入問題解決。
Composer 安裝教學
Composer 是一個套件管理工具，用途是在專案中可以透過簡易的指令將所使用的套件或程式碼庫安裝於專案內。
Bootstrap5來臨，將不再依賴jQuery
2020年６月16日，開發團隊釋出了最新的Bootstrap 5 Alpha版本，在全新的Bootstrap 5 帶來許多展新功能，其中最引人注意的莫過於移除對jQuery的依賴
線上詢價