Debian изменить сервер и проблему SSL с TLS 1.2 на TLS 1.0

Я хочу переключить сервер Gentoo на Debian 7 (с php 5.3, да, я знаю, но у меня старый код)

Когда я копирую сертификаты SSL на новый сервер, у меня возникает проблема, он переключается с TLS 1.2 на TLS 1.0.

Я не понял.. Я установил Open SSL 1.1.1c, перезапустил apache, и у меня всегда эта проблема.

Вот мой vhost:

<VirtualHost *:443>
ServerName myserver.com
DocumentRoot /var/www/html/site
<Directory /var/www/html/site/>
  Options Indexes FollowSymLinks MultiViews
  AllowOverride All
  Order allow,deny
  allow from all
</Directory>
SSLEngine on
SSLCertificateFile    /etc/ssl/certs/ssl-cert-snakeoil.pem
SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
SSLCertificateChainFile /etc/apache2/ssl.crt/server-ca.crt
SSLProtocol All -SSLv3 -SSLv2
SSLCipherSuite 'EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AE$
SSLHonorCipherOrder on
Header always set Strict-Transport-Security "max-age=15768000"
</VirtualHost>

Что я могу сделать, чтобы решить эту проблему? Спасибо большое

0 ответов

Другие вопросы по тегам