如何在 Apache 2.4 (Debian 8) 中停用 TLSv1?

如何在 Apache 2.4 (Debian 8) 中停用 TLSv1?

我有這條線/etc/apache2/mods-enabled/ssl.conf

SSLProtocol -all +TLSv1.2

然而 SSL 檢查器whynopadlock仍然顯示:

在此輸入影像描述

關於如何在 Apache 2.4 (Debian 8) 中完全停用 TLSv1 有什麼想法嗎?

答案1

對於 Apache,我總是以相反的方式指定它們,即禁用不需要的協定。這遵循文檔的範例。

SSLProtocol all -SSLv3 -TLSv1

相關內容