27.7. Apache HTTP Server에서 지원되는 TLS 프로토콜 버전 설정

프로세스

1. /etc/httpd/conf/httpd.conf 파일을 편집하고 다음 설정을 TLS 프로토콜 버전을 설정하려는 <VirtualHost> 지시문에 추가합니다. 예를 들어 TLSv1.3 프로토콜만 활성화하려면 다음을 수행합니다.

   SSLProtocol -All TLSv1.3

   Copy to Clipboard Toggle word wrap

2. httpd 서비스를 다시 시작합니다.

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap

검증

1. 다음 명령을 사용하여 서버가 TLSv1.3을 지원하는지 확인합니다:

   # openssl s_client -connect example.com:443 -tls1_3

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 사용하여 서버가 TLSv1.2를 지원하지 않는지 확인합니다.

   # openssl s_client -connect example.com:443 -tls1_2

   Copy to Clipboard Toggle word wrap

   서버가 프로토콜을 지원하지 않으면 명령에서 오류를 반환합니다.

   140111600609088:error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:ssl/record/rec_layer_s3.c:1543:SSL alert number 70

   Copy to Clipboard Toggle word wrap
3. 선택 사항: 다른 TLS 프로토콜 버전에 대해 명령을 반복합니다.