جدول المحتويات:

كيف يمكنني تعطيل الإصدارات القديمة من SSL TLS في Apache؟
كيف يمكنني تعطيل الإصدارات القديمة من SSL TLS في Apache؟

فيديو: كيف يمكنني تعطيل الإصدارات القديمة من SSL TLS في Apache؟

فيديو: كيف يمكنني تعطيل الإصدارات القديمة من SSL TLS في Apache؟
فيديو: How to Fix ERR SSL VERSION OR CIPHER MISMATCH Error 2024, يمكن
Anonim

كيفية تعطيل الإصدارات القديمة من SSL / TLS في Apache

  1. استخدم vi (أو vim) للتحرير ssl .
  2. بحث عن SSL قسم دعم البروتوكول:
  3. علق على سطر SSLProtocol all -SSLv2 -SSLv3 ، عن طريق إضافة رمز تجزئة أمامه.
  4. أضف سطرًا تحته:
  5. نملك TLS المعوقين 1.0 / 1.1 و SSL 2.0 / 3.0 ، ويواصلون التحقيق SSL مجموعة شفرات.

في المقابل ، كيف يمكنني تعطيل أمان TLS؟

انقر بزر الماوس الأيمن فوق رمز الترس:

  1. حدد "خيارات الإنترنت" من القائمة المنسدلة:
  2. انقر فوق علامة التبويب "خيارات متقدمة" ، وقم بالتمرير لأسفل وقم بإلغاء تحديد "SSL 3.0" و "TLS 1.0".
  3. انقر فوق "موافق" لقبول التغييرات ، والتي من المفترض أن تصبح سارية المفعول على الفور.
  4. في حقل "البحث" ، أدخل "tls".

قد يتساءل المرء أيضًا ، كيف يمكنني تعطيل SSLv3 في Apache؟ Apache: تعطيل بروتوكول SSL v3

  1. حدد موقع تكوين بروتوكول SSL على خادم Apache. على سبيل المثال،
  2. قم بإضافة أو تحديث الأسطر التالية في التكوين الخاص بك: SSLProtocol all -SSLv2 -SSLv3.
  3. أعد تشغيل Apache. على سبيل المثال ، اكتب الأمر التالي:
  4. لقد نجحت في تعطيل بروتوكول SSL v3.

بخصوص هذا ، كيف يمكنني تعطيل بروتوكولات SSL الضعيفة والأصفار في Apache؟

تعطيل الأصفار الضعيفة في Apache + CentOS

  1. قم بتحرير الملف التالي. vi /etc/httpd/conf.d/ssl.conf.
  2. اضغط على مفتاح "التحول و G" للذهاب إلى نهاية الملف.
  3. انسخ والصق الأسطر التالية.
  4. نحتاج إلى التحقق من عدم تمكين الأسطر التي أضفناها إلى ملف التكوين افتراضيًا.
  5. احفظ الملف في "vi" بتشغيل ": wq"
  6. أعد تشغيل Apache.

كيف أقوم بتعطيل TLS في Linux؟

لتعطيل TLS 1.0:

  1. قم بتشغيل الأمر التالي لإزالة TLS 1.0 من بروتوكول SSL: sudo sed -i 's / TLSv1 //' /etc/nginx/conf.d/ssfe.conf.
  2. قم بتأكيد التغييرات في بروتوكول SSL باستخدام الأمر أدناه:
  3. أعد تشغيل خدمة ngix لتصبح التغييرات سارية المفعول:
  4. اختبر التكوين الجديد باستخدام موقع ويب اختبار خادم SSL.

موصى به: