Cómo deshabilitar TLS 1.0 y 1.1 y habilitar solo 1.2 en Apache 2.4.10, OpenSSL 1.0.2k fips, RHEL 7

Cómo deshabilitar TLS 1.0 y 1.1 y habilitar solo 1.2 en Apache 2.4.10, OpenSSL 1.0.2k fips, RHEL 7

Intenté habilitar TLS 1.2 en /conf/extra/httpd-ssl.confApache 2.4.10 como se muestra a continuación.

SSLProtocol -all +TLSv1.2

Después de reiniciar el httpdservicio, aparece el illegal Protocol TLSv1.2siguiente error:

AH00526: Syntax error on line 260 of /opt/NSAx/apache2.4-npservers/conf/extra/httpd-ssl.conf:
SSLProtocol: Illegal protocol 'TLSv1.2'

Luego actualicé SSLProtocolen http-ssl.confel archivo:

SSLProtocol -SSLv3 -TLSv1 -TLSv1.1 +TLSv1.2

Después de reiniciar el httpdservicio, aparece el illegal Protocol TLSv1.1siguiente error:

AH00526: Syntax error on line 260 of /opt/NSAx/apache2.4-npservers/conf/extra/httpd-ssl.conf:
SSLProtocol: Illegal protocol 'TLSv1.1'

Configuré el SSLHonorCipherOrderarchivo httpd-ssl.confen ony off. Sigue siendo el mismo error.

SSLHonorCipherOrder     off

También probé un conjunto diferente SSLCipersuitedeeste enlace.

Ejecuté el comando nmap --script ssl-enum-ciphers -p 443 hostnameen Linux y devolvió SSLv3, TLSv1.0 habilitado.

Espero que la versión mencionada de OpenSSL, Apache y Linux OS sea compatible con TLS 1.2.

Por favor, ayúdame. ¿Por qué esta configuración causa un illegal protocolerror y cómo puedo habilitar TLS 1.2 solo con esta configuración? Realmente aprecio si alguien puede ayudar.

información relacionada