前往 ssl.conf
$ nano /etc/apache2/mods-available/ssl.conf
這是 Apache 預設的設定
SSLProtocol all -SSLv3
加入 -TLSv1
如以下
代表關閉 TLS 1.0
還有 -TLSv1.1, -TLSv1.2, -TLSv1.3
SSLProtocol all -SSLv3 -TLSv1
重啟 Apache
$ service apache2 restart
參考:
https://blog.ijun.org/2017/10/disable-tls-10-and-11-in-apache-24.html