28.7. Apache HTTP サーバーでサポートされる TLS プロトコルバージョンの設定

手順

1. /etc/httpd/conf/httpd.conf ファイルを編集し、TLS プロトコルバージョンを設定する <VirtualHost> ディレクティブに以下の設定を追加します。たとえば、TLSv1.3 プロトコルのみを有効にするには、以下を実行します。

   SSLProtocol -All TLSv1.3

   Copy to Clipboard Toggle word wrap

2. httpd サービスを再起動します。

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap

検証

1. 以下のコマンドを使用して、サーバーが TLSv1.3 に対応していることを確認します。

   # openssl s_client -connect example.com:443 -tls1_3

   Copy to Clipboard Toggle word wrap

2. 以下のコマンドを使用して、サーバーが TLSv1.2 に対応していないことを確認します。

   # openssl s_client -connect example.com:443 -tls1_2

   Copy to Clipboard Toggle word wrap

   サーバーがプロトコルに対応していない場合には、このコマンドは以下のエラーを返します。

   140111600609088:error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:ssl/record/rec_layer_s3.c:1543:SSL alert number 70

   Copy to Clipboard Toggle word wrap
3. オプション: 他の TLS プロトコルバージョンのコマンドを繰り返し実行します。