튜토리얼 아파치 - SSL, TLS 1.0 및 TLS 1.1을 비활성화 [ 단계별]

아파치 서버에서 SSL, TLS 1.0 및 TLS 1.1을 사용하지 않도록 설정하는 방법을 알아보시겠습니까? 이 자습서에서는 아파치 서버에서 TLS 1.2 및 TLS 1.3을 사용하도록 설정하는 방법을 보여 드리겠습니다.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Apache 2.4.41

우리의 예에서, 아파치 서버는 웹 사이트 WWW.GAMEKING.TIPS를 호스팅하고 있습니다

저작권 © 2018-2021 에 의해 Techexpert.tips.
모든 권리보유. 이 출판물의 어떤 부분도 게시자의 사전 서면 허가 없이 어떤 형태로든 또는 어떤 방법으로든 복제, 배포 또는 전송될 수 없습니다.

아파치 – 관련 튜토리얼 :

이 페이지에서는 아파치와 관련된 자습서 목록에 빠르게 액세스할 수 있습니다.

튜토리얼 아파치 – SSL, TLS 1.0 및 TLS 1.1을 사용하지 않도록 설정

아파치 서버를 설치합니다.

Copy to Clipboard

필요한 아파치 모듈을 활성화합니다.

Copy to Clipboard

웹 사이트의 아파치 구성 파일을 편집합니다.

Copy to Clipboard

HTTPS 영역에서 이 구성 파일에 다음 줄을 추가합니다.

Copy to Clipboard

아파치 서버에 구성된 HTTPS 웹 사이트가 있는지 확인합니다.

예를 들어 구성 파일은 다음과 같습니다.

Copy to Clipboard

<VirtualHost *:80>
        RewriteEngine On
        RewriteCond %{HTTPS} !=on
        RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R=301,L]
</virtualhost>
<VirtualHost *:443>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        SSLEngine on
        SSLCertificateFile /etc/apache2/certificate/apache-certificate.crt
        SSLCertificateKeyFile /etc/apache2/certificate/apache.key
SSLEngine on
SSLProtocol             all -SSLv2 -SSLv3
SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder     on
SSLCompression          off
SSLOptions +StrictRequire
</VirtualHost>

아파치 서비스를 다시 시작합니다.

Copy to Clipboard

이 예제에서는 아파치 서버는 TLS 1.2 및 TLS 1.3 프로토콜만 수락합니다.

우리의 예에서, 아파치 서버는 강력한 암호화 알고리즘을 받아 들일 것입니다.

원격 컴퓨터에서 TLS 1.1을 사용하여 아파치 연결을 테스트합니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

원격 컴퓨터에서 TLS 1.2를 사용하여 아파치 연결을 테스트합니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

원격 컴퓨터에서 TLS 1.3을 사용하여 아파치 연결을 테스트합니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

축! 아파치 서버에서 TLS 1.2 및 TLS 1.3을 사용하도록 설정했습니다.

아파치 – SSL, TLS 1.0 및 TLS 1.1을 비활성화

아파치 – SSL, TLS 1.0 및 TLS 1.1을 비활성화

장비 목록

아파치 – 관련 튜토리얼 :

튜토리얼 아파치 – SSL, TLS 1.0 및 TLS 1.1을 사용하지 않도록 설정

아파치 – SSL, TLS 1.0 및 TLS 1.1을 비활성화

아파치 – SSL, TLS 1.0 및 TLS 1.1을 비활성화

장비 목록

아파치 – 관련 튜토리얼 :

튜토리얼 아파치 – SSL, TLS 1.0 및 TLS 1.1을 사용하지 않도록 설정

Related Posts