无法禁用 TLS 1.0 和 1.1

无法禁用 TLS 1.0 和 1.1

我花了几个小时尝试了在互联网上找到的每一种方法,但都没有成功。
服务器在 Ubuntu 20.04 上,Apache 在 CloudFlare 后面,没有 certbot,没有 letsencrypt。我在 apache2.conf 的底部
添加了SSLProtocol TLSv1.2 +TLSv1.3 -TLSv1 -TLSv1.1(和许多其他版本) 。我在 VirtualHost 上添加了。 我把它放在/etc/ssl/openssl.cnf 的底部, 我多次重新启动 Apache2 并清除了 CloudFlare 缓存。 我真的开始没有选择了。某个地方有某种缓存吗? 重新启动服务器可以解决这个问题吗?/etc/apache2/mods-enabled/ssl.confSSLOpenSSLConfCmd Protocol "-ALL, TLSv1.3"
Protocols All,-TLSv1.1,-TLSv1.2


答案1

Cloudflare 是浏览器连接的 HTTPS 端点。从那里,它使用 HTTPS 连接到您的服务器并转发流量。在您的服务器上进行的设置仅影响 Cloudflare 与您的服务器之间的连接。它对从浏览器到 Cloudflare 的连接没有影响。

相关内容