2021-02-01-ssl协议版本及密码修复

---

layout: post
title: “ssl协议版本及密码修复”
categories: [网络安全CyberSecurity]

1.[ssl扫描网站](<https://www.ssllabs.com/ssltest/)

<https://www.ssllabs.com/ssltest/

2.禁用TLS1.0和TLS1.1

原始SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1改为
SSLProtocol -all +TLSv1.2 //仅开启TLS1.2版本

3.修复SSL64位块大小加密套件支持

密码套件中使用了具体64位块的分组密码，改为最低128位，禁用64位
扫描方法
下载安装nmap，win下载地址：<https://nmap.org/下载安装

nmap -p 443 --script ssl-enum-ciphers 10.21.8.22
显示warnings
64-bit

修复方法：
修改<httpd-ssl.conf文件
SSLCipherSuite HIGH:MEDIUM:!MD5:!RC4:!3DES
改为
SSLCipherSuite HIGH:!aNULL:!MD5:!3DES

重启apache
再次扫描发现
没有warnings提示即可