Mundarija:

Apache-da TLS 1.2 ni qanday yoqishim mumkin?
Apache-da TLS 1.2 ni qanday yoqishim mumkin?

Video: Apache-da TLS 1.2 ni qanday yoqishim mumkin?

Video: Apache-da TLS 1.2 ni qanday yoqishim mumkin?
Video: Secure Apache Web Server - Use SSLScan and Disable Ciphers (SSLv3, TLSv1 ..etc) 2024, Noyabr
Anonim

TLS 1.2 ni yoqing Faqat ichida Apache

Birinchidan, domeningiz uchun VirtualHost bo'limini tahrirlang Apache Serveringizdagi SSL konfiguratsiya faylini qo'shing va SSLProtocolni quyidagi tarzda o'rnating. Bu bo'ladi o'chirish barcha eski protokollar va sizning Apache server va yoqish TLSv1.

Shunday qilib, Apache veb-serverida TLS 1.2 ni qanday yoqishim mumkin?

Kimga Apache'da TLS 1.2 ni yoqing domeningiz uchun virtual host bo'limlarini SSL konfiguratsiyasida tahrirlashingiz va quyida ko'rsatilgandek quyidagi SSLProtocolni qo'shishingiz kerak. Bu faqat bo'ladi yoqish the TLS 1.2 sizning uchun Apache veb-server barcha eski protokollar uchun o'chirib qo'ying. Sizning Apache virtualhost quyidagi kabi ko'rinadi.

Keyinchalik savol tug'iladi: veb-serverda TLSni qanday yoqish mumkin? Windows Server 2008 R2 da TLS 1.2 ni qanday yoqish mumkin

  1. Ro'yxatga olish kitobi muharririni "Ishga tushirish va ishga tushirish" tugmasini bosib ishga tushiring.
  2. Ro'yxatga olish kitobi daraxtining yuqori qismidagi "Kompyuter" ni belgilang.
  3. Quyidagi ro'yxatga olish kitobi kalitiga o'ting:
  4. Protokollar jildini o'ng tugmasini bosing va ochiladigan menyudan Yangi va keyin Key-ni tanlang.
  5. TLS 1.2 tugmachasini o'ng tugmasini bosing va uning ostiga ikkita yangi kalit qo'shing.

Xuddi shunday, Unix serverida TLS 1.2 yoqilganligini qanday aniqlash mumkin?

Serverni TLS 1.2 qo'llab-quvvatlashini sinab ko'rish uchun siz ushbu usullarni sinab ko'rishingiz mumkin

  1. openssl dan foydalanish. Terminalda google.com ni o'z domeningiz bilan almashtirib, quyidagi buyruqni bajaring: openssl s_client -connect google.com:443 -tls1_2.
  2. Nmap dan foydalanish.
  3. Qabul qilingan shifrni sinovdan o'tkazish.
  4. SSL/TLS testi uchun onlayn vositalar.
  5. 1 javob.

TLSv1ni qanday yoqishim mumkin?

  1. Internet Explorer-ni oching.
  2. Menyu panelidan Asboblar > Internet parametrlari > Kengaytirilgan yorlig'ini bosing.
  3. Xavfsizlik toifasiga o'ting, TLS 1.1 dan foydalanish va TLS 1.2 dan foydalanish uchun opsiya qutisini qo'lda belgilang.
  4. OK tugmasini bosing.
  5. Brauzeringizni yoping va Internet Explorer-ni qayta ishga tushiring.

Tavsiya: