TLS1 und TLS1.1 deaktivieren

Aus Glaskugel
Zur Navigation springen Zur Suche springen

Ab Plesk 18

plesk bin server_pref -u -ssl-protocols 'TLSv1.2 TLSv1.3'


Bis Plesk 18

mcedit /etc/httpd/conf.d/ssl.conf ---> ganz nach unten Scrollen -> "SSLProtocol +TLS1.2" ersetzen durch ==> "SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1"
mcedit /etc/nginx/conf.d/ssl.conf ---> TLS1 und TLS 1.1 entfernen und ersetzen durch ==> "ssl_protocols TLSv1.2 TLSv1.3;"

In beiden Fällen hinterher

service httpd restart && service nginx restart

Pleskversion anzeigen lassen plesk version | grep "Product version"

Da es zum Kontext passt, erläuterungen zu den "ciphers" https://docs.plesk.com/en-US/obsidian/administrator-guide/plesk-administration/securing-plesk/pci-dss-compliance/tune-plesk-to-meet-pci-dss-on-linux.78899/