如何在Ubuntu 20.04上的Apache上启用旧的TLS 1.0和TLS 1.1
在Ubuntu 20.04上启用旧的TLS 1.0和TLS 1.1版本需要进行以下步骤：
- 打开终端，使用root权限登录服务器。
- 编辑Apache的配置文件。可以使用以下命令打开默认的Apache配置文件：
- 编辑Apache的配置文件。可以使用以下命令打开默认的Apache配置文件：
- 在配置文件中找到
SSLCipherSuite指令，并将其修改为以下内容： - 在配置文件中找到
SSLCipherSuite指令，并将其修改为以下内容： - 在配置文件中找到
SSLProtocol指令，并将其修改为以下内容： - 在配置文件中找到
SSLProtocol指令，并将其修改为以下内容： - 保存并关闭文件。
- 重新启动Apache服务以使更改生效：
- 重新启动Apache服务以使更改生效：
现在，您的Ubuntu 20.04上的Apache服务器已启用旧的TLS 1.0和TLS 1.1版本。
TLS（Transport Layer Security）是一种加密协议，用于在网络通信中确保数据的安全性和完整性。TLS 1.0和TLS 1.1是较旧的TLS版本，由于存在一些安全漏洞，现在已经不推荐使用。然而，某些旧的应用程序可能仍然需要支持这些旧版本。
启用旧的TLS版本可能会降低服务器的安全性，因此建议仅在确实需要时才这样做，并尽快升级到更安全的TLS 1.2或TLS 1.3版本。
腾讯云提供了丰富的云计算产品和服务，包括云服务器、云数据库、云存储等。您可以访问腾讯云官方网站（https://cloud.tencent.com/）了解更多相关产品和服务的详细信息。
相关·内容
摘要:我们需要在Ubuntu 20.04上的Apache上重新启用旧的TLS 1.0 / TLS 1.1来支持旧的应用程序。
背景:我们最近从Ubuntu 18.04升级到了20.04。我们的一个旧Windows应用程序已停止工作。我们已经诊断出问题是因为我们的新服务器不接受TLS 1.0 / 1.1连接。我们如何重新启用这些旧协议？我们知道这些不太安全，但这就是我们现在的目的。
我们已经尝试将SSLProtocol +TLSv1 +TLSv1.1添加到Apache配置中，但它不起作用。
请帮帮忙。
浏览 106提问于2020-05-21得票数 6
1回答
在我使用ubuntu18.04.4和Apache2.4.41的服务器上，我试图通过编辑来禁用tls1.0和1.1：
/etc/apache2/mods-available/ssl.conf
通过以下方式：
SSLProtocol +TLSv1.2 +TLSv1.3
然后再跑
sudo service apache2 restart
然而，当我在https://www.ssllabs.com检查我的域名时，它仍然是这样的
此服务器支持TLS 1.0和TLS 1.1。等级上限为B。
我在遵循这个https://gist.github.com/GAS85/42a5469b32659a0aecc60f
浏览 0提问于2020-03-12得票数 0
最近，我将服务器重新安装到Ubuntu20.04。
几天后，我接到了一个支持电话，我注意到我的web服务器nginx没有提供TLSV1.0和v1.1。配置很好，并显式地启用了TLSv1和TLSv1.1。在nginx的日志中什么也没有出现…
稍后，我注意到TLS1.0或1.1似乎不再有效。
openssl s_client -tls1 -connect matrix.org:443不工作(它在no protocols available中失败)，而在Ubuntu18.04下是这样的。
这个问题的其他人不再能够连接到不支持TLSV1.2的MySQL服务器。
我开始怀疑这可能是对Ubuntu的有意改
浏览 0提问于2020-05-17得票数 18
1回答
我想在Ubuntu服务器18中启用TLS 1.2。 我已经编辑了/etc/apache2/mods-available/ssl.conf，添加了 SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite HIGH:!aNULL:!MD5:!3DES
SSLHonorCipherOrder on 但是Apache仍然在使用tls 1.0。是否可以激活tls 1.2？ Apache版本为Apache/2.4.29 (Ubuntu)
浏览 37提问于2020-01-16得票数 0
我正在尝试将nagstamon 3.8连接到旧nagios服务器3.2.2。
当我试图连接时，我会出错。
'[SSL: UNSUPPORTED_PROTOCOL] unsupported protocol (_ssl.c:997)'
两年后，我也遇到了同样的问题。但是我找到了解决方案：Ubuntu20.04-如何设置较低的SSL安全级别？
官方发布说明说：“SSL3、TLS 1.0、TLS 1.1和DTLS1.0只在安全级别0工作，除非使用不使用SHA1的RSA密钥交换。”
现在编辑/etc/ssl/openssl.cnf没有结果。openssl.cnf看起来是这样的：
op
浏览 0提问于2022-11-20得票数 0
我试图构建我的应用程序，它使用QNetworkManager与服务器通信。在较旧的Linux版本上，我没有任何问题，但是对于最新的Ubuntu22.04，网络应答失败了，QtCreator显示了这个输出：
Incompatible version of OpenSSL (built with OpenSSL 1.x, runtime version is >= 3.x)
The backend "cert-only" does not support QSslKey
Active TLS backend does not support key creation
The
浏览 32提问于2022-04-25得票数 5
1回答
我使用"ssmtp“作为邮件客户端，将邮件发送到Ubuntu Linux上的远程邮件服务器。我知道ssmtp.conf中有"UseTLS“和"UseSTARTTLS”选项，可以让ssmtp发送安全的电子邮件。但是，我没有找到任何指定最低TLS版本的选项，因此我不能强制ssmtp使用TLSv1.2。众所周知，TLS1.0被严重破坏，而TLS1.1被损坏……你知道如何让TLS 1.2被ssmtp默认使用吗？在进阶时谢谢！
浏览 25提问于2017-01-16得票数 1
1回答
我已经用PHP编写了一个在Apache下运行的IPP服务器。对于标准的IPP客户端，它工作得很好。但是，当我尝试从iOS设备打印时，当客户端试图切换到TLS时，连接就会中断。RFC 2817 (在HTTP/1.1中升级到TLS )似乎涵盖了这一点，Apache应该支持多年。我的Apache配置有什么问题？
Apache配置：
SSLEngine optional
SSLCertificateFile /path/to/server.crt
SSLCertificateKeyFile /path/to/server.key
请求：
OPTIONS * HTTP/1.1
Connection: U
浏览 0提问于2012-06-08得票数 5
回答已采纳
我有以下配置：
apache:80 ->清漆:8080 -> apache:81 ->瘦:9070
这在Apache2.2中运行得很好，但是Apache2.4我总是收到400个坏请求。
varnishlog如下：
➜ ~ varnishlog
0 CLI - Rd ping
0 CLI - Wr 200 19 PONG 1383139919 1.0
0 CLI - Rd ping
0 CLI - Wr 200 19 PONG 1383139922 1.0
0 C
浏览 0提问于2013-10-30得票数 0
回答已采纳
很抱歉，我在网上找到了很多资源，但是没有为我工作过。
我有Apache/2.4.51 (Unix) OpenSSL/1.1.1l PHP/7.3.33 mod_perl/2.0.11 Perl/v5.32.1，Ubuntu Server 20.04上安装了XAMPP。
我的SSL证书是用letsencrypt 制作的。
我仍然从Qualys 得到这个结果
This server supports TLS 1.0 and TLS 1.1
我所做的。
On /etc/letsencrypt/options-ssl-apache.conf
SSLEngine on
#SSLProtocol
浏览 16提问于2022-03-12得票数 0
1回答
我正在尝试通过cURL命令行将数据发送到php。在我看来，它正在工作，但接收页面只显示了一个空数组。
Ubuntu 20.04 LTS上的LAMP堆栈，PHP是7.4。
这是我的命令行输出，-v cURL。
$ curl -v -d "name=rabbit" https://example.com/test1.php -H "connection: close"
* Trying XXX.XXX.XXX.XXX:443...
* TCP_NODELAY set
* Connected to example.com (XXX.XXX.XXX.XXX) por
浏览 3提问于2021-10-07得票数 0
似乎保护用户免受TLS <= 1.0上的猛兽攻击的最简单的方法是选择RC4，甚至完全禁用所有其他密码套件，例如指定以下内容
SSLCipherSuite RC4-SHA:HIGH:!ADH
在Apache mod_ssl配置中。
但是，CBC的问题似乎已经在TLS >= 1.1中解决了；是否有任何方法(重新)为声称支持TLS 1.1或1.2的客户端启用这些密码？似乎有一个解决办法：
SSLCipherSuite ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH
它通过指定仅在TLS >= 1
浏览 0提问于2012-07-11得票数 27
回答已采纳
mysql -h foobar.mysql.database.azure.com -u me@foobar -p
从18.04和Windows 11开始，连接是成功的。从20.04开始，连接似乎会挂起，或者永远不会完成。我输入密码并在18.04中得到提示，但在20.04中没有。
18.04客户为5.7。20.04是8.0。窗户是8.0。
我在不同的地方尝试过几个VM，但是无法让mysql客户端在20.04上连接。我试过：
可用的三个端口- 3306，3308，3309，与其他选项的不同组合
允许在Azure MySQL防火墙上的所有流量
禁用Azure MySQL上的SSL并使用--ssl-m
浏览 0提问于2021-10-27得票数 0
回答已采纳
我试图在Apache2.4中只启用Ubuntu16.04上的TLS 1.2。我读过其他类似的问题，但它们中的实现在这里不起作用。
目前启用了TLS 1、1.1和1.2。无论我如何更改我的/etc/apache2/mods-enabled/ssl.conf (我也更改了mods-available下的)，并且启用的协议在测试时不会改变。
我尝试过各种各样的吐露，包括：
SSLProtocol TLSv1.2
SSLProtocol all -TLSv1 -TLSv1.1 -SSLv3
SSLProtocol TLSv1.1 TLSv1.2
我还重新启动了apache服务，甚至重新启动了设备。并通
浏览 0提问于2019-03-05得票数 1
有人知道为什么我不能通过更新配置来禁用TLS1.0和tls1.1。
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
完成此操作后，我重新加载apache --我使用ssllab或comodo工具进行ssl扫描，它仍然表示支持TL1.1和1.0。我想把这些拿掉吗？
浏览 0提问于2017-05-04得票数 56
回答已采纳
在将一个(工作的)Ubuntu18.04 get服务器升级到20.04之后，在发出简单的curl请求时，日志中会出现以下错误：
[Fri Nov 06 14:46:38.344069 2020] [gnutls:info] [pid xxx] [client <ip addr>] GnuTLS: Handshake Failed (-87) 'No supported cipher suites have been found.'
客户端上的curl输出：
$ curl -v <server>
* Trying <ip>:443...
*
浏览 0提问于2020-11-06得票数 1
我正在尝试运行bWAPP SSI注入课程。然而，似乎SSI在我的计算机上不起作用。我在Ubuntu16.04上使用PHP 5.6.30和Apache2.4.18。我在/etc/apache2/apache2.conf中添加了以下内容，但不起作用
<Directory /var/www/html/bWAPP/>
Options +Includes
AddType text/html .shtml
AddOutputFilter INCLUDES .shtml
</Directory>
将以下内容添加到/var/www/html/bWAPP/.hta
浏览 2提问于2017-05-13得票数 0
我刚遇到一个，我需要解决这个问题。OpenSSL实现中的Ubuntu12.04 Bug使用TLS1.1对HTTPS进行各种调用，随机失败。
上面的链接也提供了通常的python解决方案，它基本上强制使用TLS1.0，而不是TLS1.1。然而，这种解决方案并不适用于我，因为我使用的是实现非阻塞HTTP请求的事件库。
据我所知，事件库重新定义了一些与此相关的类，特别是我需要修补的httplib.HTTPSConnection类，以强制执行TLS1.0。
所以问题是-我到底需要在事件中修补什么，或者重新定义什么来为通过事件进行的非阻塞HTTP调用强制TLS1.0连接？
浏览 0提问于2013-09-15得票数 2
回答已采纳
2回答
跑步：
svn checkout https://hostname
给予：
svn: E170013: Unable to connect to a repository at URL 'http://hostname'
svn: E120171: Error running context: An error occurred during SSL communication
运行此命令：
curl -v --insecure https://hostname
给出
* Trying 10.181.203.1:2795...
* Connected to 10.181
浏览 34提问于2022-05-11得票数 0
回答已采纳
有没有一种方法可以在Oracle HTTP Server (我认为是Apache的自定义版本)上启用TLS 1.1？现在我得到了一个SSLv3响应，需要使用TLS1.1
浏览 0提问于2010-06-15得票数 1
2回答
我在我的VPS上安装了Ubuntu 20。这就是我要做的原因：
curl -v https://imenik.tportal.hr/show?action=pretraga&type=bijeleStranice
[1] 438975
root@vps:/var/www/html/tportal# * Trying 195.29.166.100:443...
* TCP_NODELAY set
* Connected to imenik.tportal.hr (195.29.166.100) port 443 (#0)
* ALPN, offering h2
* ALPN, off
浏览 0提问于2020-06-16得票数 10
回答已采纳
我已经成功地将一个自定义引擎添加到我的OpenSSL配置中，如下所示：
openssl_conf = openssl_def # at the beginning of the config file
[openssl_def] # at the end
engines = engine_section
[engine_section]
gost = gost_section
[gost_section]
engine_id = gost
dynamic_path = /usr/lib/aarch64-linux-gnu/engines-1.1/gost.so
default_algor
浏览 0提问于2021-05-03得票数 0
1回答
我想要访问我的卡夫卡集群使用nodeport.Here是我的CRD使用，我试图暴露卡夫卡使用nodeport。
apiVersion: kafka.strimzi.io/v1beta1
kind: Kafka
metadata:
name: my-cluster
spec:
kafka:
version: 2.6.0
replicas: 3
listeners:
- name: plain
port: 9092
type: internal
tls: false
- name: tls
浏览 2提问于2020-11-23得票数 0
回答已采纳
我通过调用post方法使用Spring3.0的restTemplate来使用json webservice。 MultiValueMap<String, String> headers = new LinkedMultiValueMap<String, String>();
headers.add("Content-Type", MediaType.APPLICATION_JSON_VALUE);
HttpEntity<Object> entity = new HttpEntity
浏览 136提问于2016-08-26得票数 13
回答已采纳
这是我第一次体验Amazon、Wordpress Multisite、Bitnami，甚至还有我们加密；现在看来，除了我的虚拟主机文件中的SSL指令之外，所有东西都正常工作。
因为似乎主要的浏览器--也就是Chrome，Safari/Webkit，Mozilla Firefox和IE/Edge --将在新的一年开始的时候，也就是在一月和三月--我想知道如何在Lightsail的Wordpress Multisite新实例中禁用TLS 1.0和TLS 1.1。
在获得了“让我们的转录SSL证书”并成功部署之后，我对其进行了测试，以验证是否启用了TLS 1.0和TLS 1.1以及TLS 1.2。现
浏览 6提问于2019-12-19得票数 2
我试图让MariaDB使用TLS1.2。开箱即用，并启用以下配置后
ssl-ca = /etc/mysql/ca.pem
ssl-cert = /etc/mysql/server-cert.pem
ssl-key = /etc/mysql/server-key.pem
服务器似乎正在使用TLS1.1，因为使用JDBC连接到服务器时会出现以下错误：
The server selected protocol version TLS11 is not accepted by client preferences [TLS13, TLS12]
由于不推荐TLS1.1，所以我希望启用TLS1.2。在阅读
浏览 0提问于2021-11-19得票数 1
我们开发第一个Nuxt应用已经有一段时间了&一切都很顺利。
最近，我的一位同事对应用程序进行了更改&当我们将这些更改推送到我们的临时服务器时，应用程序崩溃了。
控制台显示了.js (仅.js文件)的404个错误：
但是看看(Ubuntu/ Apache2/ Node)服务器，这些文件并不存在于/_nuxt/目录中：
如果我在本地计算机上构建应用程序，它在本地Apache2/Node服务器上运行良好。实际上，我的本地计算机上引用的文件名与我们的临时服务器上的文件名相同。
有谁知道这是怎么回事吗？
浏览 1提问于2021-11-22得票数 0
就像。TLS 1.1仅RC4套房，TLS 1.2仅GCM套房等
另外，它能有不同的密码套件偏好顺序(即不同版本的不同顺序)吗？
例如：RC4位于SSL3列表的顶部，TLS1.0、1.11.2列在最后
是否有web服务器提供这样的功能: Apache、Nginx、IIS等？
浏览 0提问于2016-08-01得票数 3
回答已采纳
我们有一个问题，即启用TLS1.0、1.1和1.2的客户端应用程序无法仅使用TLS1.0连接到服务器。
在客户端上禁用TLS1.2和1.1之后，可以进行连接。
所以我想知道，在客户机和服务器之间使用TLS版本是如何确定的？
浏览 0提问于2017-08-29得票数 6
回答已采纳
2回答
不使用卷曲瓶
、、、、
我正在使用apache和mod_wsgi一起运行一个Flask应用程序，并使用我自己的ssl证书(自签名)，我还使用了Flask ()，并且使用了BasicAuth。
app.auth = HTTPBasicAuth()
我正在尝试用curl测试api，但是我的烧瓶应用程序并没有登录我。
这是卷曲线
/usr/bin/curl -H 'Accept: application/json' -H 'Content-type: application/json' -u 'user:mypasswd' --cacert path_to/rootCA.cr
浏览 7提问于2015-10-21得票数 4
回答已采纳
我已经在我的web服务器中启用了TLS 1.2。但是http://ssllabs.com表明，我已经在服务器中启用了TLS1.0和1.1版本以及TLS1.2。我修改了配置文件以禁用服务器上的1.0和1.1。但没什么用。
/etc/apache2/mods-enabled/ssl.conf
SSLCipherSuite HIGH:!SSLv3:!kRSA:!kECDH:!ADH:!DSS
SSLHonorCipherOrder on
SSLProtocol -all +TLSv1.2
我的Apache服务器中有多个虚拟主机。在每个文件中，我都有以下配置。
SSLEngine On
SSLPro
浏览 0提问于2019-02-11得票数 11
大家早上好，
2天前，我将我的Ubuntu区从20.04 LTS更新到22.04 LTS。
更新之后，我注意到在Ubuntu20.04中，我的私有OpenVPN隧道在新的更新中不再工作了。在Windows或我的另一台计算机上使用Ubuntu20.04尝试相同的导入配置，我仍然能够连接。
当我试图从我的终端启动一个连接时，我会得到以下错误：
2022-04-26 08:36:55 OpenSSL: error:0A0C0103:SSL routines::internal error
2022-04-26 08:36:49 TLS_ERROR: BIO read tls_read_plainte
浏览 0提问于2022-04-26得票数 15
在我的jetty配置文件中，我使用tag排除了一些协议，一切正常，并且我的jetty服务器支持所有的ExcludeCipherSuites版本(1.0，1.1，1.2)。
但是，当我使用IncludeCipherSuites只包含受支持的密码而不是排除错误的密码时，我的jetty服务器开始只支持TLS1.2。其他TLS版本(1.0和1.1)将不再受支持。
我甚至尝试使用IncludeCipherSuites将所有可能的密码列入白名单，如下所示：
<Set name="IncludeCipherSuites">
<Array type="java
浏览 19提问于2016-09-17得票数 0
我禁用了TLS 1.0和1.1，如下所示：
[HKEY_LOCAL_MACHINE\SYSTEM...\SCHANNEL\Protocols\TLS 1.0\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM...\SCHANNEL\Protocols\TLS 1.0\Server]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:0000
浏览 8提问于2022-06-17得票数 1
Ubuntu似乎不再在20.04版中发布Apache 8，只有Apache 9。我有一个学校作业，我们使用Apache Tomcat 8。有没有办法在Ubuntu 20.04上安装Apache Tomcat 8，还是我必须用Ubuntu 18.04获得一个VM？
浏览 0提问于2020-09-12得票数 1
(规格见下文)
嗨，我把Ubuntu和Windows 10放在我的笔记本电脑上。我安装了Ubuntu20.04.2LTS从一个现场USB，我使用了相当一段时间，没有任何问题。
在一次更新之后，我和Ubuntu的关系突然结束了。(请看下面的更新) 从视频中可以看到，上面的像素行不断闪烁。我还应该注意到，闪烁的强度取决于屏幕顶部其他像素的黑暗程度。当应用程序在全屏上运行时，它不会消失。另外，Ubuntu启动时会闪烁。(带有制造商徽标的加载屏幕)
以下是我迄今尝试过的事情清单：
双引导到Windows，以确保它不是硬件问题
将整个/home/目录复制到另一个分区并重新安装20.04.2LTS，闪烁停
浏览 0提问于2021-08-09得票数 0
回答已采纳
我在Windows 7上使用apache 6.0.41。启动服务器后，我无法看到tomcat页面，但会提示一个询问用户名和密码的窗口。我还修改了tomcat-users.xml文件如下：
<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
<role rolename="manager"/>
<user username="admin" password="admin" roles="manage
浏览 2提问于2015-07-01得票数 1
嗨，我正在尝试安装用于Ubuntu 20.04的openssh客户端-hmac。它还不存在吗？我应该降级到Ubuntu 18.04吗？
我需要它，因为我正在启用FIPS，并且在这里跟踪Ubuntu18.04 https://security-certs.docs.ubuntu.com/en/fips的文档--因为我希望它能在Ubuntu20.04上工作。完整的命令是：
sudo apt install openssh-client openssh-client-hmac openssh-server openssh-server-hmac openssl libssl1.1 libssl1.
浏览 0提问于2020-10-09得票数 1
回答已采纳
最近，我在服务器端禁用了对TLS1.0和1.1的支持，所有Android应用程序都停止工作。我知道Android 4和更低版本不支持TSL1.2或更高版本，但即使是运行在Android 10上的应用程序也停止了工作。电话上的堆栈跟踪显示了TLS问题。安装在iphones上的应用程序没有问题。当我们启用对TLS1.0和1.1的支持时，Android应用程序在所有Android手机上都能正常工作，但是服务器的安全审计就会下降。在Android操作系统中，是否可以启用对TLS 1.2的支持？
浏览 2提问于2020-06-10得票数 1
(请不要关闭它。它不是SSLCipherSuite -禁用弱加密、cbc密码和基于md5的算法的复制)
我使用Apache 2.2。我已经开始从扫描仪获得以下消息：
Configure SSL/TLS servers to only use TLS 1.1 or TLS 1.2 if supported.
Configure SSL/TLS servers to only support cipher suites that do not use block ciphers. Apply patches if available.
不幸的是，我不能使用TLS 1.1版本(我计划只在下一个主要版
浏览 0提问于2015-12-02得票数 2
1回答
我在许多服务器上安装了SSL通配符证书，在Firefox中，挂锁由于加密问题而被打破。
Broken Encryption (TLS_RSA_WITH_RC4_128_SHA, 128 bit keys, TLS 1.0)
所有其他浏览器都没有证书问题。
这是我的Apache配置：
SSLProtocol -ALL -SSLv3 -SSLv2 +TLSv1
SSLCipherSuite RC4:HIGH:!ADH:!DH:!AES:!EXPORT:!SSLv2:!3DES
我不能使用TLS 1.1，因为centos不支持它。
证书实际上是256位，所以我想我需要修改密码套件来强制256位密码？
浏览 0提问于2015-05-19得票数 2
回答已采纳
我试图将apache配置为只支持TLSv1.2密码。我在DEV服务器和下面的配置中进行了测试，运行良好。
vim /etc/apache2/mods-available/ssl.conf
增加了下面的行。
SSLCipherSuite DHE-RSA-AES256-SHA:DHE-DSS-AES256-SHA:AES256-SHA:DHE-RSA-AES128-
SHA:DHE-DSS-AES128-SHA:AES128-SHA:EDH-RSA-DES-CBC3-SHA:EDH-DSS-DES-CBC3-SHA:DES-CBC3-SHA
SSLProtocol A
浏览 1提问于2017-08-01得票数 2
1回答
我将一个网站从另一个服务器移到另一个服务器上，并且有一个具有.ph扩展名的PHP。在另一台服务器上，它工作得很好，但在新服务器上却不起作用。它只是尝试下载有问题的文件，而不是通过PHP解析器发送它。
显然，这是关于文件处理程序的，因此我需要添加.ph扩展名作为.php文件处理。我认为这是微不足道的，但仍然无法做到:)它在Apache2中发生了某种变化，我似乎无法弄清楚。
我尝试在mime.conf和/etc/mime.type中设置处理程序。到目前为止还没什么。
由于应用程序的复杂性，我希望我不必更改文件的扩展名。有人能给我指明正确的方向吗？这不应该那么难:)
我在Ubuntu11.04上运行
浏览 0提问于2012-02-15得票数 2
回答已采纳
由于不同版本的SSL协议可以用于SSLv2、SSLv3、TLS1.0、TLS1.1、TLS1.2的不同安全级别的通信，我的问题很简单：
SSL是否使用TLS1.2自动通信(例如:在where上启用SSLv3、TLS1.0、TLS1.1和TLS1.2的Web服务器之间的HTTP通信客户端)？
浏览 0提问于2017-01-02得票数 2
回答已采纳
1回答
我已经在tomcat上配置了ssl，并在IE上取消了tls支持，并启用了ssl支持，但我仍然收到错误消息
Turn on TLS 1.0, TLS 1.1, and TLS 1.2 in Advanced settings
Tomcat设置
<Connector
protocol="org.apache.coyote.http11.Http11NioProtocol"
port="8443" maxThreads="200"
scheme="https" secure="
浏览 5提问于2016-05-10得票数 0
4回答
我要从Debian搬到CentOS 7。我在我的Apache/httpd文件中使用了相同的.config参数。
TLSv1.0和TLS1.1似乎是在httpd中启用的。
我使用TLS和https://www.cdn77.com/tls-test测试了我的活动C9版本。
在Debian下，我使用SSLProtocol -ALL +TLSv1.2禁用它。
如果我添加了-TLSv1和-TLSv1.1，它仍然是启用的。
我需要在httpd中进行不同的配置吗？
浏览 0提问于2020-01-11得票数 0
回答已采纳
2回答
Pci法规规定，到2016年6月，TLSv1.0必须禁用。我粗略的搜索告诉我，apache的-TLSv1部分中的SSLProtocals会照顾它(就在-SSLv3旁边)。我已经在我的/etc/apache2/conf_available/https.conf中尝试了以下每一行，但都没有结果。我不明白为什么更改这些协议在我的服务器上没有什么不同(Apache/2.4.25在Ubuntu 16.04上)
SSLProtocol -all -SSLv3 -TLSv1 +TLSv1.1 +TLSv1.2 SSLProtocol -all +TLSv1.2 SSLProtocol +TLSv1.1 +
浏览 0提问于2017-06-22得票数 3
我试图使用securitymetrics.com来保护我的基础设施，以满足PCI标准。该标准规定使用TLS 1.1最小值(带有CBC密码)。不允许使用TLS 1.0。
在保护ftp (vsftpd)时，我禁用了sslv2和sslv3，但在不禁用TL1.1和TLS1.2的情况下，无法阻止TLS1.0。配置文件具有可以设置为“是”或“否”的ssl_tlsv1选项，但我看不出有任何方法可以区分1.0版本和更高版本。
如何只启用TLS 1.1及更高版本？
浏览 0提问于2016-07-18得票数 4
我有一个场景，如下；
客户端<--tls1.0- ->服务器进程<-tls1.2->后端现有的客户端需要继续与我的服务器进程对话tls1.0(它们将在另一天升级)，但是“服务器进程”需要使用tls1.2与后端对话。我已经对注册表进行了以下更改，但我不确定是否需要启用所有3个版本1.0、1.1和1.2，假设握手阶段将根据需要选择最高(正确)版本的TLS。
我已经创建了TLS1.0、TLS1.1和TLS1.2密钥，然后分别创建了客户端和服务器密钥。在每一个下，我都将DisabledByDefault设置为0 (32位双字词)，并将Enabled设置为1(32位双字词)。因此
浏览 14提问于2018-05-11得票数 0
当web应用的SSL证书从https://www.ssllabs.com/ssltest/的Qualys扫描工具中被分级为C时，您能帮助总结一下web应用程序的主要威胁吗？
Qualys工具的主要发现摘要
This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B.
The server supports only older protocols, but not the current best TLS 1.2. Grade capped to C.
This server
浏览 0提问于2019-10-23得票数 0
回答已采纳
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
