☰

Como desabilitar o TLSv1 no Apache 2.4 (Debian 8)?

tag-icon • tag-icon debian ssl apache-2.4 ssl-certificate debian-jessie
Como desabilitar o TLSv1 no Apache 2.4 (Debian 8)?

Eu tenho essa linha/etc/apache2/mods-enabled/ssl.conf

SSLProtocol -all +TLSv1.2

No entanto, o verificador SSL whynopadlockainda mostra isso:

insira a descrição da imagem aqui

Alguma idéia de como desabilitar completamente o TLSv1 no Apache 2.4 (Debian 8)?

Responder1

Com o Apache eu sempre os especifico ao contrário, ou seja, desabilitando os protocolos indesejados. Isso segue os exemplos da documentação.

SSLProtocol all -SSLv3 -TLSv1

informação relacionada