20.8. 在 Apache HTTP 服务器中设置支持的 TLS 协议版本

流程

1. 编辑 /etc/httpd/conf/httpd.conf 文件，并将以下设置添加到您要为其设置 TLS 协议版本的 <VirtualHost> 指令中。例如，只启用 TLSv1.3 协议：

   SSLProtocol -All TLSv1.3

2. 重启 httpd 服务：

   # systemctl restart httpd

验证

1. 使用以下命令来验证服务器是否支持 TLSv1.3:

   # openssl s_client -connect example.com:443 -tls1_3

2. 使用以下命令验证服务器不支持 TLSv1.2 ：

   # openssl s_client -connect example.com:443 -tls1_2

   如果服务器不支持该协议，命令会返回一个错误：

   140111600609088:error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:ssl/record/rec_layer_s3.c:1543:SSL alert number 70

3. 可选：重复用于其他 TLS 协议版本的命令。