Mundarija:
Video: Apache'da SSL TLS ning eskirgan versiyalarini qanday o'chirib qo'yishim mumkin?
2024 Muallif: Lynn Donovan | [email protected]. Oxirgi o'zgartirilgan: 2023-12-15 23:54
Apache-da SSL/TLS-ning eskirgan versiyalarini qanday o'chirish mumkin
- Tahrirlash uchun vi (yoki vim) dan foydalaning ssl .
- ni qidiring SSL Protokolni qo'llab-quvvatlash bo'limi:
- SSLProtocol all -SSLv2 -SSLv3 qatoriga uning oldiga xesh belgisini qo'shib izoh bering.
- Uning ostiga qator qo'shing:
- Bizda … bor o'chirilgan TLS 1,0/1,1 va SSL 2.0/3.0 va qo'shimcha tekshiruvlar olib borilmoqda SSL Cipher Suite.
Shunga mos ravishda, TLS xavfsizligini qanday o'chirib qo'yishim mumkin?
Tishli belgini sichqonchaning chap tugmasi bilan bosing:
- Ochilgan menyudan "Internet imkoniyatlari" ni tanlang:
- "Kengaytirilgan" yorlig'ini bosing, pastga aylantiring va "SSL 3.0" va "TLS 1.0" ni tanlang.
- O'zgartirishlaringizni qabul qilish uchun "OK" tugmasini bosing, u darhol kuchga kiradi.
- "Qidiruv" maydoniga "tls" kiriting.
Bundan tashqari, Apache-da SSLv3-ni qanday o'chirib qo'yishim mumkin? Apache: SSL v3 protokolini o'chirish
- Apache serveringizda SSL protokoli konfiguratsiyasini toping. Masalan,
- Konfiguratsiyangizga quyidagi qatorlarni qo'shing yoki yangilang: SSLProtocol all -SSLv2 -SSLv3.
- Apache-ni qayta ishga tushiring. Masalan, quyidagi buyruqni kiriting:
- Siz SSL v3 protokolini muvaffaqiyatli o'chirib qo'ydingiz.
Bu bilan bog'liq holda, Apache'da zaif SSL protokollari va shifrlarni qanday o'chirib qo'yishim mumkin?
Apache + CentOS-da zaif shifrlarni o'chirib qo'ying
- Quyidagi faylni tahrirlang. vi /etc/httpd/conf.d/ssl.conf.
- Faylning oxiriga o'tish uchun "shift va G" tugmachalarini bosing.
- Quyidagi qatorlarni nusxalash va joylashtirish.
- Biz konfiguratsiya fayliga qo'shgan qatorlar sukut bo'yicha yoqilmaganligini tekshirishimiz kerak.
- Faylni ":wq" ni ishga tushirish orqali "vi" da saqlang
- Apache-ni qayta ishga tushiring.
Linuxda TLS-ni qanday o'chirib qo'yishim mumkin?
TLS 1.0 ni o'chirish uchun:
- TLS 1.0 ni SSL protokolidan olib tashlash uchun quyidagi buyruqni bajaring: sudo sed -i 's/TLSv1 //' /etc/nginx/conf.d/ssfe.conf.
- Quyidagi buyruq yordamida SSL protokolidagi o'zgarishlarni tasdiqlang:
- O'zgarishlar kuchga kirishi uchun ngix xizmatini qayta ishga tushiring:
- SSL Server Test veb-saytidan foydalanib, yangi konfiguratsiyani sinab ko'ring.
Tavsiya:
Chiqishni qanday o'chirib qo'yishim mumkin?
Ochiq Regedit-da Egress Client avtomatik kirishni qanday o'chirish mumkin. HKEY_LOCAL_MACHINESsoftwareEgressSwitch va HKEY_LOCAL_MACHINESsoftwareWow6432NodeEgressSwitch-ga o'ting. Regedit-ning o'ng tomonidagi oq bo'shliqni o'ng tugmasini bosing (Standart) va avtomatik kirishni o'chirish uchun 0 (nol) qiymati bilan DisableAutoSignIn deb nomlangan DWORD yarating
Pixel buds bildirishnomalarini qanday o'chirib qo'yishim mumkin?
PixelBuds-da bildirishnomalarni o‘chirish uchun Google Assistant-ni oching va Naushniklar sozlamalarini bosing, so‘ngra SpokenNotifications-ni o‘chiring
Bitdefender VPN-ni qanday o'chirib qo'yishim mumkin?
Antivirus modulining pastki o'ng burchagidagi Sozlamalar belgisini bosing. 4. Shield yorlig'ida Bitdefender Shield yonidagi kalitni ustiga bosish orqali o'chiring. DIQQAT: Sizdan himoyani qancha vaqt davomida o'chirib qo'yishingiz so'raladi
Chrome'da sertifikatni bekor qilish tekshiruvini qanday o'chirib qo'yishim mumkin?
Xavfsizlik bo'yicha ogohlantirishni o'chiring (tavsiya etilmaydi) Avvaliga 6-usul kabi Internet xususiyatlarini oching. Kengaytirilgan yorlig'iga o'ting. Endi “Noshir sertifikati bekor qilinganligini tekshirish” belgisini olib tashlang va “Server sertifikati bekor qilinganligini tekshiring”
Oflayn rejimda ishni qanday o'chirib qo'yishim mumkin?
Qadamlar foydalimi? Outlook-ni oching. Outlook hozirda oflayn ekanligiga ishonch hosil qiling. Outlook hozirda "WorkOffline" rejimida ekanligini ko'rsatadigan bir nechta belgilar mavjud: Yuborish / Qabul qilish yorlig'ini bosing. Oflayn rejimda ishlash tugmasi faol ekanligiga ishonch hosil qiling. Oflayn rejimda ishlash tugmasini bir marta bosing. "Oflayn rejimda ishlash" xabari yo'qolguncha kuting