![Apache 2.2 上的 TLSv1.0 已禁用,但在测试中仍显示为活动状态](https://linux22.com/image/684658/Apache%202.2%20%E4%B8%8A%E7%9A%84%20TLSv1.0%20%E5%B7%B2%E7%A6%81%E7%94%A8%EF%BC%8C%E4%BD%86%E5%9C%A8%E6%B5%8B%E8%AF%95%E4%B8%AD%E4%BB%8D%E6%98%BE%E7%A4%BA%E4%B8%BA%E6%B4%BB%E5%8A%A8%E7%8A%B6%E6%80%81.png)
我在负载均衡器上遇到了一些奇怪的事情,我专门禁用了 TLSv1,但使用Qualsys SSL 实验室测试,这表明 TLSv1 仍然处于活动状态。在接下来的一段时间内,直到我们完成长时间的迁移,我都停留在 HAProxy 1.4(它不执行 SSL 终止,因此配置为移交给 Apache),。Apache 2.2.15-31
我们还在使用mod_ssl 2.2.15-31
,并且它全部放在 上CentOS 6.5
。我试图这样做,这样我们就不会在月底破坏我们的 PCI 合规性。
我在我们的虚拟主机中使用以下 SSL 设置...
SSLEngine on
SSLProtocol -all +TLSv1.1 +TLSv1.2
SSLCompression Off
SSLHonorCipherOrder on
SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
但 Qualsys 的回复总是……
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No
为什么我已禁用 TLS 1.0 并仅启用 v1.1 和 v1.2,但 TLS 1.0 仍然处于活动状态?