时间戳

首页 > 解决方案 > 禁用 TLS 但 SSL 在线分析器发现它已启用。为什么？

ssl - 禁用 TLS 但 SSL 在线分析器发现它已启用。为什么？

问题描述

在我的虚拟主机中，我指定禁用 TLSv1 和 TLSv1.1

SSLProtocol                      all -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite                   ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256

SSLHonorCipherOrder              on
SSLCompression                   off
SSLSessionTickets                off

# OCSP Stapling, only in httpd 2.3.3 and later
SSLUseStapling                   on
SSLStaplingResponderTimeout      5
SSLStaplingReturnResponderErrors off
SSLStaplingCache                 shmcb:/var/run/ocsp(128000)

然后我使用https://www.ssllabs.com/ssltest/analyze.htm进行了测试

买我反正继续看

Protocols
TLS 1.3 No
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3   No
SSL 2   No
For TLS 1.3 tests, we only support RFC 8446.

在重新运行分析器之前，我重新启动了 apache2 和 sshd，但没有任何变化。

我错过了什么？

编辑：这是一个带有 debian 9、apache 2 和 certbot 的新虚拟机，只有一个虚拟主机，我还禁用了默认主机。

可能其他文件中的某些配置与我的设置发生冲突或覆盖了我的设置，因此我将进行调查。

标签： sslhttpsapache2.4

解决方案

这可能有多种原因，例如

  • 您实际上并没有测试您的服务器配置。如果您的服务器前面有 SSL 终止负载均衡器或反向代理，或者您的服务器位于 CDN（Cloudflare、Akamai 等）后面，则可能会发生这种情况。
  • 您在同一个 IP 地址和端口上拥有多个虚拟主机，并具有不同的 SSLProtocol 配置。在这种情况下，只会实际使用其中一种设置，它可能不是您所期望的。
  • 您对 IPv4 和 IPv6 有不同的配置，并且仅对其中一种配置进行了更改。
  • 您对未生效的配置部分进行了更改。

推荐阅读