linux服务器禁用TLS1.0，TLS1.1 SSLv3协议的方法

文章分为使用Apache和未使用两种。使用Apache的服务器在/etc/httpd/conf.d/ssl文件中找到SSLProtocol 属性项只开启TLS1.2和TLS1.1协议SSLProtocol -all +TLSv1.2+ TLSv1.1禁用所有TLS协议只开启TLS1.2SSLProtocol -all +TLSv1.2没有使用Apache服务器\jdk1.7\j...

jack_tc

24147人浏览 · 2020-04-17 11:16:13

jack_tc · 2020-04-17 11:16:13 发布

分为使用Apache和未使用两种。

使用Apache的服务器

在/etc/httpd/conf.d/ssl文件中找到SSLProtocol 属性项
只开启TLS1.2和TLS1.1协议
SSLProtocol -all +TLSv1.2 + TLSv1.1
禁用所有TLS协议只开启TLS1.2
SSLProtocol -all +TLSv1.2

没有使用Apache服务器

\jdk1.7\jre\lib\security\java.security文件中最后参数
jdk.tls.disabledAlgorithms= SSLv2Hello, SSLv3, TLSv1, TLSv1.1
强制使用TLS1.2协议
说明：JDK1.7默认禁用SSv3协议以及版本以下最高支持TLS1.2协议