在apache httpd 2.4中禁用安全重新协商
在 Apache HTTP Server 2.4 中禁用安全重新协商是通过配置 SSLProtocol 指令来实现的。安全重新协商是指在 SSL/TLS 握手过程中，客户端和服务器之间根据双方支持的加密套件重新协商加密算法。禁用安全重新协商可以提高连接的安全性和性能。
要禁用安全重新协商，可以按照以下步骤进行配置：
- 打开 Apache HTTP Server 的配置文件，通常位于 /etc/httpd/conf/httpd.conf 或 /etc/apache2/apache2.conf。
- 找到 SSLProtocol 指令，并将其设置为以下值：
- 找到 SSLProtocol 指令，并将其设置为以下值：
- 这将禁用 SSLv2、SSLv3、TLSv1 和 TLSv1.1 协议，只允许使用 TLSv1.2 或更高版本的协议。
- 保存配置文件并重新启动 Apache HTTP Server。
禁用安全重新协商可以提高连接的安全性，因为它防止了恶意用户通过重新协商加密算法来降低连接的安全性。此外，禁用安全重新协商还可以提高连接的性能，因为它减少了握手过程中的计算和通信开销。
推荐的腾讯云相关产品和产品介绍链接地址：
- SSL 证书：腾讯云提供了各种类型的 SSL 证书，用于保护网站和应用程序的安全通信。了解更多信息，请访问：SSL 证书产品介绍
- CDN 加速：腾讯云 CDN（内容分发网络）可以加速网站和应用程序的内容分发，提高访问速度和用户体验。了解更多信息，请访问：CDN 加速产品介绍
- WAF（Web 应用防火墙）：腾讯云 WAF 可以保护网站和应用程序免受常见的 Web 攻击，如 SQL 注入、XSS 攻击等。了解更多信息，请访问：WAF 产品介绍
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行。
相关·内容
据报道，我们的网站/域名是通过apache httpd 2.4代理托管的。certificate)---RENEGOTIATING 并要求关闭相同的，不确定SSLInsecureRenegotiation是否与安全重新协商相同，根据官方文档可以禁用SSLInsecureRenegotiation，如下所示。https://httpd.apache.org
浏览 39提问于2020-08-11得票数 1
2回答
看看thc，它只会影响启用重新协商的启用SSL的网站。首先，默认情况下，在我的Apache安装上禁用重新协商，那么在什么情况下我会启用它？我在Debian挤压上运行apache2。
谢谢。
浏览 0提问于2011-10-28得票数 3
回答已采纳
1回答
有人能告诉我“如何在apache2中实现安全的重新谈判”吗？要添加到httpd.con或ssl.conf文件中的特定命令或条目。提前谢谢。
浏览 0提问于2017-09-11得票数 0
1回答
https://help.ubuntu.com/12.10/serverguide/httpd.html多视图-支持内容协商的多视图；出于安全原因，默认情况下禁用此选项。
如何启用它？
浏览 0提问于2013-02-26得票数 1
我正在使用httpd将运行Apache2的Ubuntu16.04服务器迁移到CentOS 7.5。通过检查这两台机器上启用的模块，我发现相比于Ubuntu机器上的apache2，httpd默认启用了更多的模块。是否有任何特定的原因，或者我可以简单地禁用
中未列出的/etc/httpd/conf.modules.d/在CentOS机器上运行。/etc/apache2/mods-enab
浏览 0提问于2018-10-09得票数 0
回答已采纳
2回答
我在我的pc上安装了httpd并更改了以下内容：将默认端口更改为8080
我以root用户身份运行httpd，并使用浏览器访问主机(
浏览 0提问于2019-04-22得票数 0
4回答
我在同一台服务器上托管多个站点，并使用http-vhosts文件为它们指定虚拟主机信息。它工作得很好。问题是我在Movable Type中更改了创建条目的方式。我希望他们没有文件扩展名。因为我去掉了.html，所以我假设apache不知道该怎么做，所以它将页面作为纯文本输出。我该如何解决这个问题呢？我在一个虚拟主机块中添加了：我还在httpd.conf中添加了这一点，希望它能在全球范围内修复我所有的网站。我重新启动了apac
浏览 0提问于2012-02-04得票数 5
回答已采纳
postrotate endscript这是httpd logrotate.d文件的转储。如您所见，文件旋转后，apache将被“重新加载”。
可以禁用这个吗？我们将代理(通过nginx)反转到我们的apache盒，并注意到当执行此操作(httpd<em
浏览 0提问于2012-07-05得票数 0
回答已采纳
1回答
是否有人试图在OpenSSL上进行安全的重新协商并使用WireShark进行验证？就RFC 5746而言，我似乎无法进行安全的重新谈判。我还在客户端以及sess_out和sess_in上尝试了“重新连接”选项。握手之后，我检查了捕获的所有数据包，它似乎没有任何verify_d
浏览 0提问于2013-12-30得票数 6
回答已采纳
不幸的是，ssllabs.com输出了关于我的实现的以下消息：
此链接链接到有关该漏洞的。如何在.NET的SslStream中禁用重新协商
浏览 7提问于2013-08-29得票数 4
回答已采纳
出于安全考虑，我被告知我需要将Apache2.2升级到Apache2.4，这将处理OpenSSL漏洞(SWEET32)。我停止了Apache2.2，禁用了它，安装了Apache2.4(并将相关.conf文件中的引用更新到新的Apache24目录)。将Apache2.4安装为一个服务(它显示在IIS管理器中)，但不会启动。.测试httpd.conf....错误，在这里报告的服务可以是D:/Apache
浏览 0提问于2016-10-13得票数 0
2回答
我按照本指南的第1B节创建了一个证书并自己对它进行签名，并设置Apache来使用该证书，但是每当我试图安全地查看我的网站时，火狐就会弹出这个错误：Listen 443SSLCertifi
浏览 0提问于2010-07-02得票数 8
回答已采纳
我读到了针对TLS压缩的犯罪攻击(CVE-2012-4929，犯罪是针对ssl和tls的猛兽攻击的接班人)，我想保护我的See服务器免受禁用SSL压缩的攻击，该攻击是添加到Apache2.2.22中的(我运行的是科学Linux 6.3，它附带了httpd-2.2.15。应该将httpd 2.2的上游版本的安全修复移植到此版本。# rpm -q httpdServer v
浏览 0提问于2012-12-05得票数 14
回答已采纳
1回答
我在我的web.py中实现了SSL连接，但是服务器没有通过安全扫描，并且在TLS重新协商DoS漏洞上卡住了。if __name__ == "__main__":是否有可能在web.py中禁用TLS重新协商？谢谢!
浏览 2提问于2013-04-02得票数 3
我在Centos上看到的关于使用Apache重写规则的所有教程(例如这里)都展示了如何启用.htaccess，然后将规则放入其中，这需要在httpd.conf中为所使用的www目录启用AllowOverRide从安全的角度来看，我认为最好是禁用.htaccess并将重写放到httpd.conf (或./sites-启用/example.net.conf)中。实际上，这是Apache手册(使用.htaccess)何时(不)的建议。
是否有充分的理由使用
浏览 0提问于2017-02-13得票数 1
目前，我在Apache2.4AmazonLinux服务器上设置了SSLInsecureRenegotiation，但我在SSLLabs (支持安全客户端发起的重新协商)上仍然失败。
浏览 0提问于2014-10-21得票数 0
我遇到了默认时间戳的问题，我有这个列名，dateCreated类型是时间戳，默认为CURRENT_TIME，每当我在add成员页面中插入新行时，生成的时间都会延迟2小时。我现在住在亚洲/马尼拉，也就是GMT +8，我试着把php.ini (在我的服务器上)更改为亚洲/马尼拉时区。但是，生成的时间戳仍然延迟了2小时。
浏览 2提问于2015-06-08得票数 0
回答已采纳
4回答
在我的Mac上，网络共享在系统首选项-> Sharing -> Services ->“个人网站共享”中被禁用。不过，当我在浏览器中输入"localhost“时，就会得到”它工作了！“消息，意味着Apache仍然在运行。我怎么禁用它？
目前，捆绑的Apache端口80与我的MAMP安装相冲突，因为我希望MAMP在80上运行。
浏览 0提问于2011-06-01得票数 8
回答已采纳
1回答
对我的网络进行的安全扫描(使用Nessus)显示，我的mac正在运行Apache版本(2.4.46)，其中存在一些关键漏洞。有人告诉我我需要升级到至少2.4.47。我在让MacOS使用升级版本而不是默认版本时遇到了问题：
默认的httpd位于/usr/sbin/，即使是根用户也只能读取。自制版本位于/usr/local/bin/httpd中，只要/usr/local/bin位于env路径中的/us
浏览 2提问于2021-06-24得票数 0
回答已采纳
当我想要在centOS 6.7上重新启动httpd搜索服务时，我会遇到以下错误：Stopping httpd:[FAILED]
浏览 2提问于2016-03-08得票数 8
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
