Как отключить TLSv1 в Apache 2.4 (Debian 8)?

Question

У меня есть эта строка/etc/apache2/mods-enabled/ssl.conf

SSLProtocol -all +TLSv1.2

Однако проверка SSL whynopadlockвсе еще показывает следующее:

Есть идеи, как полностью отключить TLSv1 в Apache 2.4 (Debian 8)?

Answer 1

С Apache я всегда указываю их в обратном порядке, т.е. отключая нежелательные протоколы. Это следует примерам из документации.

SSLProtocol all -SSLv3 -TLSv1