Как включить TLS 1.2 в apache?
Текущий включенный TLS на моем сервере - "tls 1", как я могу включить tls 1.2 на моем сервере Ubuntu, и нужно ли мне сначала обновить мой openssl?
# apache2ctl -v
Server version: Apache/2.2.12 (Ubuntu)
# openssl version -a
OpenSSL 0.9.8g 19 Oct 2007
built on: Fri Dec 3 23:05:00 UTC 2010
platform: debian-amd64
options: bn(64,64) md2(int) rc4(ptr,char) des(idx,cisc,16,int) blowfish(ptr2)
compiler: gcc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -O3 -Wa,--noexecstack -g -Wall -DMD32_REG_T=int -DMD5_ASM
2 ответа
Чтобы использовать TLSv1.1 и TLSv1.2 для SSLProtocol, вам нужна как минимум версия 2.2.23 (в дополнение к OpenSSL 1.0.1 или выше).
Как только у вас будет последний,
добавлять
SSLProtocol TLSv1.1
в
/etc/httpd/conf.d/ssl.conf
Первый шаг - вам нужно обновить версию OpenSSL до версии 1.0.1 или выше. Ваша текущая версия OpenSSL не поддерживает TLS 1.2.