28.7. Apache HTTP 서버에서 지원되는 TLS 프로토콜 버전 설정

프로세스

1. /etc/httpd/conf/httpd.conf 파일을 편집하고 TLSv1.3 프로토콜 버전을 설정하려는 < VirtualHost > 지시문을 추가합니다.

   SSLProtocol -All TLSv1.3

2. httpd 서비스를 다시 시작합니다.

   # systemctl restart httpd

검증

1. TLSv1.3 지원 확인 :

   # openssl s_client -connect example.com:443 -tls1_3

2. TLSv1.2 에 대한 지원 확인 :

   # openssl s_client -connect example.com:443 -tls1_2

   서버가 프로토콜을 지원하지 않으면 명령에서 오류를 반환합니다.

   140111600609088:error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:ssl/record/rec_layer_s3.c:1543:SSL alert number 70

3. 선택 사항: 다른 TLS 프로토콜 버전에 대해 명령을 반복합니다.