Учебник Apache - Отключить SSL, TLS 1.0, и TLS 1.1

Хотите узнать, как отключить SSL, TLS 1.0 и TLS 1.1 на сервере Apache? В этом учебнике мы покажем вам, как включить использование TLS 1.2 и TLS 1.3 на сервере Apache.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Apache 2.4.41

В нашем примере сервер Apache принимает веб-сайт WWW.GAMEKING.TIPS

Авторское право © 2018-2021 Techexpert.tips.
Все права защищены. Никакая часть этой публикации не может быть воспроизведена, распространена или передана в любой форме или любыми средствами без предварительного письменного разрешения издателя.

Список оборудования

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Как Amazon Associate, я зарабатываю от квалификационных покупок.

Apache — Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Apache.

Учебник Apache — Отключить SSL, TLS 1.0 и TLS 1.1

Установите сервер Apache.

Copy to Clipboard

Включить необходимые модули Apache.

Copy to Clipboard

Редактировать файл конфигурации Apache для веб-сайта.

Copy to Clipboard

В области HTTPS добавьте следующие строки в этот файл конфигурации.

Copy to Clipboard

Убедитесь, что у вас есть веб-сайт HTTPS, настроенный на сервере Apache.

В качестве примера, вот наш файл конфигурации.

Copy to Clipboard

<VirtualHost *:80>
        RewriteEngine On
        RewriteCond %{HTTPS} !=on
        RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R=301,L]
</virtualhost>
<VirtualHost *:443>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        SSLEngine on
        SSLCertificateFile /etc/apache2/certificate/apache-certificate.crt
        SSLCertificateKeyFile /etc/apache2/certificate/apache.key
SSLEngine on
SSLProtocol             all -SSLv2 -SSLv3
SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder     on
SSLCompression          off
SSLOptions +StrictRequire
</VirtualHost>

Перезапустите службу Apache.

Copy to Clipboard

В нашем примере сервер Apache будет принимать только протоколы TLS 1.2 и TLS 1.3.

В нашем примере сервер Apache будет принимать только сильные алгоритмы шифрования.

С удаленного компьютера проверьте соединение Apache с помощью TLS 1.1.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

С удаленного компьютера проверьте соединение Apache с помощью TLS 1.2.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

С удаленного компьютера проверьте соединение Apache с помощью TLS 1.3.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

Поздравляю! Вы включили использование TLS 1.2 и TLS 1.3 на сервере Apache.

Apache — Отключить SSL, TLS 1.0 и TLS 1.1

Apache — Отключить SSL, TLS 1.0 и TLS 1.1

Список оборудования

Apache — Связанные Учебник:

Учебник Apache — Отключить SSL, TLS 1.0 и TLS 1.1

Related Posts