Recentemente atualizei meu servidor do Ubuntu Server 12.04 para o Ubuntu Server 14.04 por meio de uma nova instalação do zero.
Resta apenas um problema. Em 12.04, o Apache 2.2 com mod_ssl suportava TLS versão 1, 1.1 e 1.2. Após a atualização para 14.04 e Apache 2.4, o Apache oferece suporte apenas à versão 1 do TLS, faltando suporte para 1.1 e 1.2.
Segui tanto o guia de migração para 2.2 -> 2.4 (sem alterações nas configurações do mod_ssl), bem como a documentação do mod_ssl referente à opção de configuração SSLProtocol.
Ambos
SSLProtocol TLSv1.2 TLSv1.1 TLSv1
e
SSLProtocol TLSv1.2
não funciona. Existe alguma maneira de convencer o Apache a oferecer suporte também às novas versões do TLS?
O problema parece estar resolvido agora sem qualquer alteração da minha parte. Aparentemente, o libssl foi inicialmente compilado sem suporte TLSv1.1/TLSv1.2.
Responder1
O problema já foi resolvido sem qualquer alteração na configuração. Aparentemente, o libssl em 14.04 foi inicialmente compilado sem suporte a TLSv1.1/TLSv1.2 e isso já foi corrigido.