Я пытаюсь включить ТОЛЬКО TLS 1.2 на Ubuntu 16.04 с Apache 2.4. Я читал другие похожие вопросы, но реализации в них здесь не работают.
В настоящее время включены TLS 1, 1.1 и 1.2. Как бы я ни менял /etc/apache2/mods-enabled/ssl.conf
(Я также поменял под mods-available
), а включенные протоколы не меняются при тестировании.
Я перепробовал всевозможные конфиги, в том числе:
SSLProtocol TLSv1.2
SSLProtocol all -TLSv1 -TLSv1.1 -SSLv3
SSLProtocol TLSv1.1 TLSv1.2
Я также перезапустил службу apache, даже перезапустил устройство. И проверил конфигурацию через apache2ctl -t
.
Почему это? Как их отключить? Есть ли другое расположение конфигурации?
Заметка: Других нет ssl.conf
в системе только те, которые находятся под apache2
каталог, найденный через find
.
Поскольку я использовал certbot
из Lets Encrypt конфигурация SSL находилась в /etc/letsencrypt/options-ssl-apache.conf
.