如何在 Apache 2.4(Debian 8)中禁用 TLSv1?

如何在 Apache 2.4(Debian 8)中禁用 TLSv1?

我有这条线/etc/apache2/mods-enabled/ssl.conf

SSLProtocol -all +TLSv1.2

但是 SSL 检查器whynopadlock仍然显示以下内容:

在此处输入图片描述

关于如何在 Apache 2.4(Debian 8)中完全禁用 TLSv1 有什么想法吗?

答案1

使用 Apache 时,我总是反向指定它们,即禁用不需要的协议。这遵循文档的示例。

SSLProtocol all -SSLv3 -TLSv1

相关内容