Tentei habilitar o TLS 1.2 no /conf/extra/httpd-ssl.confApache 2.4.10 conforme as combinações abaixo.
SSLProtocol -all +TLSv1.2
Depois de reiniciar o httpdserviço, estou recebendo o erro illegal Protocol TLSv1.2abaixo:
AH00526: Syntax error on line 260 of /opt/NSAx/apache2.4-npservers/conf/extra/httpd-ssl.conf:
SSLProtocol: Illegal protocol 'TLSv1.2'
Então atualizei SSLProtocolno http-ssl.confarquivo:
SSLProtocol -SSLv3 -TLSv1 -TLSv1.1 +TLSv1.2
Depois de reiniciar o httpdserviço, estou recebendo o erro illegal Protocol TLSv1.1abaixo:
AH00526: Syntax error on line 260 of /opt/NSAx/apache2.4-npservers/conf/extra/httpd-ssl.conf:
SSLProtocol: Illegal protocol 'TLSv1.1'
Eu configurei SSLHonorCipherOrdero httpd-ssl.confarquivo como one off. Ainda o mesmo erro.
SSLHonorCipherOrder off
Eu também tentei um conjunto diferente SSLCipersuitedeesse link.
Executei o comando nmap --script ssl-enum-ciphers -p 443 hostnameno Linux e ele retornou SSLv3, TLSv1.0 habilitado.
Espero que a versão mencionada do OpenSSL, Apache e Linux OS suporte TLS 1.2.
Por favor me ajude. Por que esta configuração causa um illegal protocolerro e como posso ativar o TLS 1.2 somente com esta configuração? Agradeço muito se alguém puder ajudar.