在托管在 Centos 6 64 位上的 Apache 中禁用 TLSv1

Question

我有一个运行 Cent OS 6 的 VPS，它运行一个 Apache Web 服务器。我在所有域上都安装了 SSL，但我刚刚在 https://www.whynopadlock.com/ 上进行了 SSL 测试，除了说我需要禁用 TLSv1 之外，由于 PCI 要求规定必须在 6 月 30 日之前禁用 TLSv1，结果一切正常, 2018 如果您经营一个电子商务网站（我在一个域上做）。我不知道 TLSv1 是什么，我假设 TLSv1 只是一个可以在 Cent OS 或 Apache 中禁用的标准。

非常感谢任何帮助！

谢谢，查理

Answer 1

答案在Apache documentation

例如，要仅保留 TLS 1.1 和 1.2 支持，这可能是您想要做的，请在 httpd-ssl.conf 中（或在您声明 SSL 虚拟主机的地方）使用此指令：

SSLProtocol TLSv1.1 TLSv1.2