Configurar Protocolos TLS Seguros - Comando Linux | Linux Server HSSD

Desabilitar TLS 1.0/1.1 pode quebrar compatibilidade com clientes antigos.

Configura apenas protocolos TLS modernos desabilitando versões vulneráveis.

O que é: nano — configura apenas protocolos tls modernos desabilitando versões vulneráveis....
Comando: nano
Categoria: Certificado SSL
Nível: Avançado

📌 Comando: nano

📁 Categoria: Certificado SSL

👁 Visualizações: 27

Sintaxe

bash

/etc/nginx/nginx.conf

Nginx

$ ssl_protocols TLSv1.2 TLSv1.3;

Apache

$ SSLProtocol -All +TLSv1.2 +TLSv1.3

Nginx:

ssl_ciphers "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384";
ssl_prefer_server_ciphers on;

Deve falhar se TLS 1.0 estiver desabilitado

$ openssl s_client -tls1 -connect meusite.com:443 </dev/null

⚠️

Desabilitar TLS 1.0/1.1 pode quebrar compatibilidade com clientes antigos.

nano é um comando Linux usado para configura apenas protocolos tls modernos desabilitando versões vulneráveis..

Configura apenas protocolos TLS modernos desabilitando versões vulneráveis.

Use nano em tarefas de certificado ssl, especialmente em servidores Linux, cPanel, WHM e VPS.

Desabilitar TLS 1.0/1.1 pode quebrar compatibilidade com clientes antigos....