TLS 1.0 enabled - 關閉TLS 1.0教學
2020/09/10
Nadi
程式設計
TLS 1.0 存在漏洞,在Acunetix 弱點掃描中如果沒有停用TLS 1.0將會被列為中度風險,以apache為例教學關閉 TLS 1.0
打開apache ssl 設定檔,通常位置是 /etc/httpd/conf.d/ssl.conf
vi /etc/httpd/conf.d/ssl.conf
搜尋 SSLProtocol 可以找到 SSLProtocol all -SSLv2 -SSLv3
這邊的 "-" 則代表關閉,因此我們加上禁用 TLS 1.0 及 TLS 1.1
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
存檔後重新啟動 apache
service httpd restart
我們已經成功的關閉 TLS 1.0及 TLS 1.1
可以使用 SSL Server Test 檢查是否關閉
TLS 1.1 及 TLS 1.2 顯示為 No ,檢查關閉成功
這篇文章是否對您有幫助?
熱門文章
Laravel 版本支援對照表
Laravel 版本支援對照表
Composer 安裝教學
Composer 是一個套件管理工具，用途是在專案中可以透過簡易的指令將所使用的套件或程式碼庫安裝於專案內。
無障礙網頁設計教學、要點整理
許多網頁設計師及前端工程師在碰到需要無障礙標章的網站時，面對文謅謅的規範，經常像是無頭蒼蠅，跌跌撞撞的花費許多時間才得以成功取得標章，在此筆者整理一些要點
Git 查看並切換分支
以git指令"git branch"查看分支，並以指令"git checkout"切換分支至指定的分支
網頁設計實作使用Laravel-HTMLMin做HTML壓縮
使用精簡的 HTML 程式碼 (包含任何內嵌 JavaScript 和其中所含的 CSS) 可以大幅減少資料量，同時加快下載及剖析的速度。
線上詢價