TLS版本过时,升级方法

1.访问页面提示TLS版本过时

原因:

这并不是心血来潮,而是准备已久的决定。

早在2018 年 10 月,春季TLS 1. 3 版本发布之后,苹果、谷歌、Mozilla和微软四大浏览器制造商便已联合宣布计划在 2020 年初取消对TLS 1. 0 和TLS 1. 1 的支持。

所以需要对TLS进行升级,以便浏览器能正常访问。

2.解决方法

备份:找到nginx配置文件nginx.conf。或者直接备份ssl_protocols  SSLv2 SSLv3 TLSv1;

#ssl_protocols  SSLv2 SSLv3 TLSv1;

改为  ssl_protocols  TLSv1.2 TLSv1.3;

测试配置文件:nginx –t (nginx安装方法不同,命令也可能不同)

如果配置正确,重新加载配置文件:nginx -s reload

重新访问网页,不再提示TLS过时,说明升级完成。

(服务配置不同,解决方法可能不同,该方法仅供参考)

ssl和tls可以理解为是同一种协议,展示改了名字,发展历史,ssl1.0->ssl2.0->ssl3.0->tls1.0->tls1.1->tls1.2->tls1.3

当前最常用tls1.2,最新为tls1.3

 

 

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
这个错误是由于服务器选择的TLS 1.0版本不被客户端的偏好所接受导致的。解决这个问题有几种方法。首先,可以尝试更新客户端的TLS版本偏好设置。根据错误消息中的提示,客户端偏好的TLS版本包括TLS 1.3TLS 1.2。因此,可以尝试在客户端中配置只接受TLS 1.3TLS 1.2的版本。这通常通过在客户端的配置文件中设置"jdk.tls.client.protocols"属性来实现。确保将该属性设置为"TLSv1.3,TLSv1.2"。这样客户端将只接受这两个TLS版本的连接请求。 另一种解决方法是更新服务器的TLS版本。服务器选择的TLS版本可能过时,不被客户端接受。可以尝试升级服务器的TLS版本以与客户端的偏好匹配。具体的操作取决于所使用的服务器软件和配置。 最后,可以尝试修改JDK的TLS配置,使客户端接受TLS 1.0版本。根据错误消息中的提示,可以通过删除"jdk.tls.disabledAlgorithms"配置项中的"TLSv1"来允许使用TLS 1.0版本。这将启用TLS 1.0,以便服务器能够建立与客户端的安全连接。请注意,这种方法可能会增加安全风险,因为TLS 1.0已被认为是不安全的。 综上所述,解决"The server selected protocol version TLS10 is not accepted by client preferences [TLS13, TLS12]"错误的方法包括更新客户端的TLS版本偏好设置、升级服务器的TLS版本以与客户端的偏好匹配,或者修改JDK的TLS配置以允许使用TLS 1.0版本。具体的操作取决于具体的环境和需求。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [一分钟解决 The server selected protocol version TLS10 is not accepted 问题](https://blog.csdn.net/w605283073/article/details/126755540)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [The server selected protocol version TLS10 is not accepted by client preferences [TLS12] 报错处理](https://blog.csdn.net/qingquanyingyue/article/details/121255647)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值