TLS 1.0 und 1.1 können nicht deaktiviert werden

TLS 1.0 und 1.1 können nicht deaktiviert werden

Ich habe Stunden damit verbracht, jede einzelne Methode auszuprobieren, die ich im Internet gefunden habe, ohne Erfolg.
Der Server läuft auf Ubuntu 20.04 mit Apache hinter CloudFlare, kein Certbot, kein Letsencrypt.
Ich habe SSLProtocol TLSv1.2 +TLSv1.3 -TLSv1 -TLSv1.1(und viele andere Versionen) /etc/apache2/mods-enabled/ssl.confsowohl auf als auch am Ende von apache2.conf hinzugefügt. Ich habe SSLOpenSSLConfCmd Protocol "-ALL, TLSv1.3"den VirtualHost hinzugefügt.
Ich habe Protocols All,-TLSv1.1,-TLSv1.2am Ende von /etc/ssl/openssl.cnf hinzugefügt.
Ich habe Apache2 neu gestartet und den CloudFlare-Cache mehrmals geleert.
Mir gehen langsam wirklich die Optionen aus. Gibt es irgendwo eine Art Cache?
Könnte ein Neustart des Servers dieses Problem lösen?

Antwort1

Cloudflare ist der HTTPS-Endpunkt für die Verbindung vom Browser. Von dort verbindet es sich per HTTPS mit deinem Server und leitet den Datenverkehr weiter. Die auf deinem Server vorgenommenen Einstellungen wirken sich nur auf die Verbindung zwischen Cloudflare und deinem Server aus. Auf die Verbindung vom Browser zu Cloudflare haben sie keine Auswirkungen.

verwandte Informationen