openssl - 禁用 TLS 1.0 成为 PCI 投诉

Question

我正在检查我的httpd.conf文件，在旧服务器中，我有这个并且我符合 PCI：

SSLProtocol -All +TLSv1.2

在新服务器中，我有这个，我刚刚收到一个扫描合规通知，通知我不符合 PCI：

SSLProtocol TLSv1.2

我在我拥有的旧服务器中看到了这一点-All。这是否意味着如果我只有SSLProtocol TLSv1.2，我只是通过不明确禁用它来允许 TLS 1.0 连接？

更新1：没关系，我不再需要答案了，扫描报告指的是错误的IP地址，而不是我需要评估的IP地址，这完全是一种混淆。

标签： opensslssl-certificatehttpd.conftls1.2pci-compliance

Answer 1

Yvette Colomb（https://stackoverflow.com/users/3956566/yvette-colomb）删除了我的回答，说明了这一点：

请不要对多个问题发布相同的答案。相反，针对所提出的问题定制答案。如果问题彼此完全相同，请投票/标记以关闭。

所以我要改写一下：没关系，我不再需要答案了，这完全是与扫描报告中提到的错误 IP 地址的混淆，而不是我需要评估的那个。