开发日志:windows 服务器禁用TLS1.0和TLS1.1协议使网站更安全

SSL/TLS 的版本
协议 | 发布时间 | 状态 |
---|---|---|
SSL 1.0 | 未公布 | 未公布 |
SSL 2.0 | 1995 年 | 已于 2011 年弃用 |
SSL 3.0 | 1996 年 | 已于 2015 年弃用 |
TLS 1.0 | 1999 年 | 计划于 2020 年弃用 |
TLS 1.1 | 2006 年 | 计划于 2020 年弃用 |
TLS 1.2 | 2008 年 | |
TLS 1.3 | 2018 年 |
Nginx
- 通常Nginx的
conf/nginx.conf
配置如下
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
- 删除
TLS1.0 TLSv1.1
、增加TLS1.3
ssl_protocols TLSv1.2 TLSv1.3;
- 重启Nginx使配置生效
nginx -s reload
Apache
- 通常Apache的配置如下
SSLProtocol -ALL +TLSv1 +TLSv1.1 +TLSv1.2
1-1. 基于RedHat的发行版(CentOS,Fedora)配置文件/etc/httpd/conf/httpd.conf
1-2. 基于Debian的发行版(Ubuntu)配置文件/etc/apache2/sites-enabled/目录下
- 删除
+TLSv1 +TLSv1.1
、增加TLSv1.3
SSLProtocol -ALL +TLSv1.2 +TLSv1.3
- 重启Apache使配置生效
# 基于RedHat的发行版(CentOS,Fedora)
systemctl restart httpd
# 基于Debian的发行版(Ubuntu)
service apache2 restart
IIS服务器
也可以通过ie属性配置
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 为DeepSeek添加本地知识库
· 精选4款基于.NET开源、功能强大的通讯调试工具
· DeepSeek智能编程
· [翻译] 为什么 Tracebit 用 C# 开发
· 腾讯ima接入deepseek-r1,借用别人脑子用用成真了~