1.6.2. Configuração das versões do protocolo TLS suportadas em um Servidor HTTP Apache

Procedimento

1. Edite o arquivo /etc/httpd/conf/httpd.conf, e adicione a seguinte configuração à diretiva <VirtualHost> para a qual você deseja definir a versão do protocolo TLS. Por exemplo, para habilitar somente o protocolo TLSv1.3:

   SSLProtocol -Todos os TLSv1.3

   Copy to Clipboard Toggle word wrap

2. Reinicie o serviço httpd:

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap

Etapas de verificação

1. Use o seguinte comando para verificar se o servidor suporta TLSv1.3:

   # openssl s_client -connect example.com:443 -tls1_3

   Copy to Clipboard Toggle word wrap

2. Use o seguinte comando para verificar se o servidor não suporta TLSv1.2:

   # openssl s_client -connect example.com:443 -tls1_2

   Copy to Clipboard Toggle word wrap

   Se o servidor não suportar o protocolo, o comando retorna um erro:

   140111600609088:error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:ssl/record/rec_layer_s3.c:1543:SSL alert number 70

   Copy to Clipboard Toggle word wrap
3. Opcional: Repetir o comando para outras versões do protocolo TLS.