Отключение протоколов TLSv1 и TLSv1.1

1inkin1 · Регистрация: 13.03.2014

Author24 — интернет-сервис помощи студентам

Приветствую. Помогите отключить устаревшие протоколы SSL сертификата TLS 1 и TLS 1.1. В настройках nginx для сайта прописываю нужные протоколы, но тест SSLLabs все равно показывает, что версии 1 и 1.1 используются, а версия 1.3 наоборот отключена.

Код

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name site.ru;
    return 301 https://site.ru$request_uri;
}

server {
    listen 443 http2 ssl;
    listen [::]:443 http2 ssl;

    ssl_certificate /etc/ssl/site.ru.crt;
    ssl_certificate_key /etc/ssl/site.ru.key;
    ssl_protocols TLSv1.2 TLSv1.3;

    server_name  site.ru;
    return 301 https://site.ru$request_uri;
}

Рыжий Лис · 14.03.2020, 13:40

В блоке http найдите следующую строку:

Код

	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE

Добавлено через 36 секунд
Скорее всего в файле /etc/nginx/nginx.conf

Добавлено через 15 секунд
Скорее всего в файле /etc/nginx/nginx.conf

1inkin1 2 / 2 / 1 Регистрация: 13.03.2014 Сообщений: 387
		1
	Отключение протоколов TLSv1 и TLSv1.1 12.03.2020, 14:12. Показов 946. Ответов 1 Метки нет (Все метки) Приветствую. Помогите отключить устаревшие протоколы SSL сертификата TLS 1 и TLS 1.1. В настройках nginx для сайта прописываю нужные протоколы, но тест SSLLabs все равно показывает, что версии 1 и 1.1 используются, а версия 1.3 наоборот отключена. Код server { listen 80 default_server; listen [::]:80 default_server; server_name site.ru; return 301 https://site.ru$request_uri; } server { listen 443 http2 ssl; listen [::]:443 http2 ssl; ssl_certificate /etc/ssl/site.ru.crt; ssl_certificate_key /etc/ssl/site.ru.key; ssl_protocols TLSv1.2 TLSv1.3; server_name site.ru; return 301 https://site.ru$request_uri; } 0

Рыжий Лис Просто Лис 5716 / 3517 / 1053 Регистрация: 17.05.2012 Сообщений: 10,338 Записей в блоге: 9
	14.03.2020, 13:40	2
	В блоке http найдите следующую строку: Код ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE Добавлено через 36 секунд Скорее всего в файле /etc/nginx/nginx.conf Добавлено через 15 секунд Скорее всего в файле /etc/nginx/nginx.conf 0

Опции темы