ssl证书配置教程:部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION

查看付费资源请通过右侧购买区域进行购买!

  部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION

  

ssl证书配置教程:部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION ssl证书配置 第1张


  部署https后访问域名出现如下提示:

  您的连接存在安全隐患

  此网站使用的安全性配置已过时,这可能会导致您的信息(例如密码、消息或信用卡卡号)在发送至此网站的过程中遭到泄露。

  NET::ERR_SSL_OBSOLETE_VERSION

  原因是服务器openssl版本过低,较新版本的浏览器会提示不安全,

  openssl version -a可查看openssl版本

  Openssl 1.0.0h支持SSLv2,SSLv3和 TLSv1.0

  Openssl 1.0.1添加了对TLSv1.1和TLSv1.2的支持

  Openssl 1.1.1开始支持TLS1.3

  旧版(openssl1.0.2|openssh7.5)升级参看https://www.west.cn/faq/list.asp?unid=1754

升级openssl-1.1.1

  cd /usr/local/src

  wget -c https://www.openssl.org/source/openssl-1.1.1g.tar.gz

  tar zxvf openssl-1.1.1g.tar.gz

  cd openssl-1.1.1g

  ./config --prefix=/usr --shared

  make -j4 && make install

  openssl version -a

升级openssh8.3p1

  cd /usr/local/src

  mv /etc/ssh /etc/ssh.bak

  yum install -y pam-devel

  wget -c https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gz

  tar zxvf openssh-8.3p1.tar.gz

  cd openssh-8.3p1

  ./configure --sbindir=/usr/sbin/ --bindir=/usr/bin/ --sysconfdir=/etc/ssh --with-ssl-engine --with-pam

  make -j4 && make install

  echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config

  echo 'Port 22000' >>/etc/ssh/sshd_config

  cp -a contrib/redhat/sshd.init /etc/init.d/sshd

  cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam

  chmod +x /etc/init.d/sshd

  chkconfig --add sshd

  chkconfig sshd on

  service sshd restart

  centos7: mv /usr/lib/systemd/system/sshd.service /tmp

  systemctl enable sshd

  centos7: systemctl restart sshd.service

  

ssl证书配置教程:部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION ssl证书配置 第2张


  注意: 如果nginx编译时指定了自定义openssl路径,则还需要重新编译nginx

转载请说明出处
仿站网 » ssl证书配置教程:部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION

发表评论

您需要后才能发表评论

仿站网专注帝国cms仿站,Zblog仿站,Wordpress仿站服务,专业+效率+售后保障

关于我们 联系客服
 
QQ在线咨询
客服热线
139-3511-2134