ערכת לימוד אפאצ'י - השבתת SSL, TLS 1.0 ו- TLS 1.1 [ צעד אחר צעד ]

האם ברצונך ללמוד כיצד להשבית את SSL, TLS 1.0 ו- TLS 1.1 בשרת האפאצ'י? במדריך זה, אנו הולכים להראות לך כיצד לאפשר את השימוש TLS 1.2 ו TLS 1.3 בשרת אפאצ'י.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Apache 2.4.41

בדוגמה שלנו, שרת האפאצ'י מארח את האתר WWW.GAMEKING.TIPS

זכויות יוצרים © 2018-2021 על ידי Techexpert.tips.
כל הזכויות שמורות. אין לשכפל, להפיץ או לשדר חלק מפרסום זה בכל צורה שהיא או בכל אמצעי ללא אישור מראש ובכתב של המוציא לאור.

רשימת ציוד

הסעיף הבא מציג את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

כשותף באמזון, אני מרוויח מרכישות מתאימות.

אפאצ'י - ערכת לימוד בנושא:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות לאפצ'י.

ערכת לימוד אפאצ'י - השבתת SSL, TLS 1.0 ו- TLS 1.1

התקן את שרת האפאצ'י.

Copy to Clipboard

הפעל את מודולי האפאצ'י הדרושים.

Copy to Clipboard

ערוך את קובץ התצורה של אפאצ'י עבור אתר האינטרנט.

Copy to Clipboard

באזור HTTPS, הוסף את השורות הבאות לקובץ תצורה זה.

Copy to Clipboard

ודא שיש לך אתר HTTPS שתצורתו נקבעה בשרת האפאצ'י.

כדוגמה, הנה קובץ התצורה שלנו.

Copy to Clipboard

<VirtualHost *:80>
        RewriteEngine On
        RewriteCond %{HTTPS} !=on
        RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R=301,L]
</virtualhost>
<VirtualHost *:443>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        SSLEngine on
        SSLCertificateFile /etc/apache2/certificate/apache-certificate.crt
        SSLCertificateKeyFile /etc/apache2/certificate/apache.key
SSLEngine on
SSLProtocol             all -SSLv2 -SSLv3
SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder     on
SSLCompression          off
SSLOptions +StrictRequire
</VirtualHost>

הפעל מחדש את שירות האפאצ'י.

Copy to Clipboard

בדוגמה שלנו, שרת אפאצ'י יקבל רק את הפרוטוקולים TLS 1.2 ו- TLS 1.3.

בדוגמה שלנו, שרת אפאצ'י יקבל רק אלגוריתמי הצפנה חזקים.

ממחשב מרוחק, בדוק חיבור אפאצ'י באמצעות TLS 1.1.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

ממחשב מרוחק, בדוק חיבור אפאצ'י באמצעות TLS 1.2.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

ממחשב מרוחק, בדוק חיבור אפאצ'י באמצעות TLS 1.3.

Copy to Clipboard

הנה פלט הפקודה.

Copy to Clipboard

מזל טוב! הפעלת את השימוש ב- TLS 1.2 וב- TLS 1.3 בשרת האפאצ'י.

אפאצ'י - השבתת SSL, TLS 1.0 ו-TLS 1.1

אפאצ'י - השבתת SSL, TLS 1.0 ו-TLS 1.1

רשימת ציוד

אפאצ'י - ערכת לימוד בנושא:

ערכת לימוד אפאצ'י - השבתת SSL, TLS 1.0 ו- TLS 1.1

אפאצ'י - השבתת SSL, TLS 1.0 ו-TLS 1.1

אפאצ'י - השבתת SSL, TLS 1.0 ו-TLS 1.1

רשימת ציוד

אפאצ'י - ערכת לימוד בנושא:

ערכת לימוד אפאצ'י - השבתת SSL, TLS 1.0 ו- TLS 1.1

Related Posts