Opetusohjelma Apache - Poista SSL, TLS 1.0 ja TLS 1.1 käytöstä [ Askel askeleelta ]

Haluatko oppia poistamaan SSL:n, TLS 1.0:n ja TLS 1.1:n käytöstä Apache-palvelimessa? Tässä opetusohjelmassa näytämme sinulle, miten voit ottaa käyttöön TLS 1.2: n ja TLS 1.3: n käytön Apache-palvelimella.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Apache 2.4.41

Esimerkissämme Apache-palvelin isännöi verkkosivustoa WWW.GAMEKING.TIPS

Copyright © 2018-2021-kirjoittanut Techexpert.tips.
Kaikki oikeudet pidätetään. Mitään tämän julkaisun osaa ei saa jäljentää, levittää tai lähettää missään muodossa tai millään tavalla ilman julkaisijan etukäteen antamaa kirjallista lupaa.

Apache – Aiheeseen liittyvä opetusohjelma:

Tällä sivulla tarjoamme nopean pääsyn luetteloon opetusohjelmia, jotka liittyvät Apache.

Opetusohjelma Apache – Poista SSL, TLS 1.0 ja TLS 1.1 käytöstä

Asenna Apache-palvelin.

Copy to Clipboard

Ota tarvittavat Apache-moduulit käyttöön.

Copy to Clipboard

Muokkaa sivuston Apache-määritystiedostoa.

Copy to Clipboard

Lisää HTTPS-alueeseen seuraavat rivit tähän määritystiedostoon.

Copy to Clipboard

Varmista, että Apache-palvelimeen on määritetty HTTPS-sivusto.

Esimerkiksi tässä on määritystiedostomme.

Copy to Clipboard

<VirtualHost *:80>
        RewriteEngine On
        RewriteCond %{HTTPS} !=on
        RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R=301,L]
</virtualhost>
<VirtualHost *:443>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        SSLEngine on
        SSLCertificateFile /etc/apache2/certificate/apache-certificate.crt
        SSLCertificateKeyFile /etc/apache2/certificate/apache.key
SSLEngine on
SSLProtocol             all -SSLv2 -SSLv3
SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder     on
SSLCompression          off
SSLOptions +StrictRequire
</VirtualHost>

Käynnistä Apache-palvelu uudelleen.

Copy to Clipboard

Esimerkissämme Apache-palvelin hyväksyy vain protokollat TLS 1.2 ja TLS 1.3.

Esimerkissämme Apache-palvelin hyväksyy vain vahvoja salausalgoritmeja.

Testaa etätietokoneesta Apache-yhteys TLS 1.1:n avulla.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Testaa etätietokoneen Apache-yhteys TLS 1.2:n avulla.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Testaa etätietokoneessa Apache-yhteys TLS 1.3:n avulla.

Copy to Clipboard

Tässä on komentotulostin.

Copy to Clipboard

Onnittelen! TLS 1.2:n ja TLS 1.3:n käyttö Apache-palvelimella on otettu käyttöön.

Apache – Poista SSL, TLS 1.0 ja TLS 1.1 käytöstä

Apache – Poista SSL, TLS 1.0 ja TLS 1.1 käytöstä

Laiteluettelo

Apache – Aiheeseen liittyvä opetusohjelma:

Opetusohjelma Apache – Poista SSL, TLS 1.0 ja TLS 1.1 käytöstä

Related Posts