28.7. Apache HTTP サーバーでサポートする TLS プロトコルバージョンを設定する

手順

1. /etc/httpd/conf/httpd.conf ファイルを編集し、TLSv1.3 プロトコルバージョンを設定したい <VirtualHost> ディレクティブを追加します。

   SSLProtocol -All TLSv1.3

2. httpd サービスを再起動します。

   # systemctl restart httpd

検証

1. TLSv1.3 のサポートを確認する:

   # openssl s_client -connect example.com:443 -tls1_3

2. TLSv1.2 のサポートを確認する:

   # openssl s_client -connect example.com:443 -tls1_2

   サーバーがプロトコルに対応していない場合には、このコマンドは以下のエラーを返します。

   140111600609088:error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:ssl/record/rec_layer_s3.c:1543:SSL alert number 70

3. オプション: 他の TLS プロトコルバージョンのコマンドを繰り返し実行します。