Apache 2.4 (Debian 8) で TLSv1 を無効にする方法は?

Question

この行は/etc/apache2/mods-enabled/ssl.conf

SSLProtocol -all +TLSv1.2

ただし、SSL チェッカーでwhynopadlockは次のように表示されます:

Apache 2.4 (Debian 8) で TLSv1 を完全に無効にする方法について何かアイデアはありますか?

Answer 1

Apache では、常に逆に指定します。つまり、不要なプロトコルを無効にします。これは、ドキュメントの例に従います。

SSLProtocol all -SSLv3 -TLSv1