Apache2禁用TLSv1.3仅保留TLSv1.2失败求助
Apache2禁用TLSv1.3仅保留TLSv1.2失败求助
各位大佬好,我最近在配置Apache2时碰到个棘手的问题:想彻底禁用TLSv1.3,只保留TLSv1.2作为唯一的TLS协议,但试了好几种配置都没达到预期效果,特来求助!
我已经在ssl.conf文件里尝试过以下几种配置:
SSLProtocol -all +TLSv1.2SSLProtocol all -TLSv1.3SSLProtocol TLSv1.2SSLProtocol all -SSLv3 -TLSv1.2 -TLSv1.3
修改配置后,我用openssl s_client工具做了多次协议测试,但结果都一样——服务器仍然同时接受TLSv1.3和TLSv1.2的请求。
我实在搞不懂哪里配置错了,有没有大佬能指点下正确的配置方式,或者排查问题的方向?
备注:内容来源于stack exchange,提问作者Kobodjo
相关产品推荐
相关产品推荐

