Disable everything but tlsv1.2 on Apache2.4.18 with openssl 1.0.2g on ubuntu 16.04

i am having a little issue with my Server. I want to Disable tlsv1 and tlsv1.1 but... My settings don't take hold. I specified the protocols in mod_ssl and tried to set them in the openssl config file, but to no avail.

Here are some configuration excerpts with hope that someone can point me to a solution. It's driving me nuts...

apache2/mods-available/ssl.conf
SSLProtocol             all -SSLv3 -TLSv1 -TLSv1.1 +TLSv1.2
SSLCipherSuite          ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256

If more information are required, do not hesitate to ask.

Best regards!

0
задан 13 July 2018 в 12:11
2 ответа

Обнаружил проблему,

немного покопавшись, я обнаружил, что certbot установил «параметры ssl», которые были включены. Они переписали мою конфигурацию, чтобы запретить TLSv1.

Исправлено сейчас.

1
ответ дан 4 December 2019 в 15:53

Попробуйте: SSLProtocol -all + TLSv1.2

0
ответ дан 4 December 2019 в 15:53

Теги

Похожие вопросы