Apache'de SSL Disable Etme, TLS Enable Etme

(+) Birebir denenmiştir ve başarıyla uygulanmıştır.

Apache sunucularda SSLv2 ve SSLv3'yi disable edip daha güvenli olan TLS protokolünü enable etmek için 

sudo a2enmod ssl                      // SSL modülü yüklenir.
nano /etc/apache2/apache2.conf


satırları konsola girilir ve aşağıdaki satır apache2.conf dosyasının en altına eklenir. 

SSLProtocol -all +TLSv1.2


-all ile tüm şifreleme protokolleri disable olur. + ile de belirtilen şifreleme protokolleri enable olur. Yani böylece yukarıdaki direktif ile apache'de sslv1,2,3 disable olur, tls ise enable olur.

Yararlanılan Kaynaklar

  • https://askubuntu.com/questions/709594/how-can-i-disable-and-enable-ssl-in-apache-without-a-command-if-possible
  • https://www.netsparker.com/web-vulnerability-scanner/vulnerabilities/insecure-transportation-security-protocol-supported-sslv2/
  • https://www.netsparker.com/web-vulnerability-scanner/vulnerabilities/insecure-transportation-security-protocol-supported-sslv3/
  • https://www.netsparker.com/web-vulnerability-scanner/vulnerabilities/insecure-transportation-security-protocol-supported-tls-10/
  • https://mod.gnutls.org/wiki/install
Bu yazı 18.05.2025 tarihinde, saat 05:27:27'de yazılmıştır. 26.05.2025 tarihi ve 11:22:13 saatinde ise güncellenmiştir.
Yazar : Hasan Fatih ŞİMŞEK Görüntülenme Sayısı : 455
Yorumlar
Henüz yorum girilmemiştir.
Yorum Ekle
*
* (E-posta adresiniz yayınlanmayacaktır.)
*
*

#Arşiv

#Giriş
ID :
Şifre :