27.7. 在 Apache HTTP 服务器中设置支持的 TLS 协议版本

流程

1. 编辑 /etc/httpd/conf/httpd.conf 文件，并将以下设置添加到您要为其设置 TLS 协议版本的<VirtualHost>指令中。例如，只启用TLSv1.3协议：

   SSLProtocol -All TLSv1.3

   Copy to Clipboard Toggle word wrap

2. 重启 httpd 服务：

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap

验证

1. 使用以下命令来验证服务器是否支持TLSv1.3:

   # openssl s_client -connect example.com:443 -tls1_3

   Copy to Clipboard Toggle word wrap

2. 使用以下命令来验证服务器是否不支持TLSv1.2 ：

   # openssl s_client -connect example.com:443 -tls1_2

   Copy to Clipboard Toggle word wrap

   如果服务器不支持该协议，命令会返回一个错误：

   140111600609088:error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:ssl/record/rec_layer_s3.c:1543:SSL alert number 70

   Copy to Clipboard Toggle word wrap
3. 可选：重复用于其他 TLS 协议版本的命令。