服務器禁用TLS 1.0協議

flybywind 发布于2021-09-03 10:33 / 1883人阅读

摘要：微軟在年宣布將在年停止使用，並實施更安全的加密協議或更高版本以滿足數據安全標準的要求，不過很多網站管理員沒有意識到存在重大漏洞，易受攻擊，升級到新版本有助於確保每個人的安全性更高。

本文於 2021-09-02 10:59 更新，部分內容具有時效性，如有失效，請留言

TLS（傳輸層安全性）1.0是一種過時的加密協議，只有少數網站繼續使用TLS 1.0。微軟在2018年宣布將在2020年停止使用TLS 1.0，並實施更安全的加密協議(TLS v1.1或更高版本)以滿足PCI數據安全標準的要求，不過很多網站管理員沒有意識到TLS 1.0存在重大漏洞，易受攻擊，升級到新版本有助於確保每個人的Web安全性更高。

在兼容性方面，禁用TLS 1.0協議之後，大多數是比較老舊系統上自帶瀏覽器將不支持訪問，如果是主流用戶使用的Chrome、Firefox和其他瀏覽器基本都兼容。

禁用的方法是：

nginx服務器，執行下面的命令：

ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

Windows server服務器，修改註冊表，複製下列代碼保存為 .reg 文件格式，雙擊運行直接導入註冊表，完成後重啟服務器。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SecurityProviders/SCHANNEL/Protocols/TLS 1.0]

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SecurityProviders/SCHANNEL/Protocols/TLS 1.0/Client]
“DisabledByDefault”=dword:00000001
“Enabled”=dword:00000000

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SecurityProviders/SCHANNEL/Protocols/TLS 1.0/Server]
“DisabledByDefault”=dword:00000001
“Enabled”=dword:00000000

如果覺得修改註冊表麻煩，還有一個簡單的自動配置工具IISCrypto，下載該工具后，使用推薦配置即可完成安全設置，不選中TLS1.0即可，使用起來非常簡單。

混合云服务器托管 AMD服務器 webrtc上傳服務器 npm 注册中心正在弃用 TLS 1.0 TLS

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/118933.html

服務器啟用HSTS協議

摘要：的作用是強制客戶端如瀏覽器使用與服務器創建連接。服務器開啟的方法是，當客戶端通過發出請求時，在服務器返回的超文本傳輸協議響應頭中包含字段。對於服務器，只要在添加這個頭部信息即可。HSTS（HTTP Strict Transport Security）國際互聯網工程組織IETF正在推行一種新的Web安全協議，網站可以選擇使用HSTS策略，來讓瀏覽器強制使用HTTPS與網站進行通信，以減少會話劫...

supernavy 2021-09-03 10:33 评论0 收藏0
阿里云：速搶，輕量雲服務器，60元/年，2核/2G/5M帶寬/60GB ESSD/1T流量

摘要：官網查看含有阿里標籤的文章阿里雲最便宜的查看含有輕量雲服務器标签的文章輕量雲服務器查看含有阿里雲标签的文章阿里雲的輕量雲服務器，目前該活動最便宜的是元年的，以下例舉款最便宜套餐。阿里雲怎麼樣，阿里雲好不好，看了下阿里雲的促銷活動發現了一款，60元/年，2核/2G/5M帶寬/60GB ESSD/1T流量的輕量雲服務器，對比了下騰訊的輕量，這些血拚的節奏啊。有需要的小夥伴速搶...

luckyw 2021-09-04 16:48 评论0 收藏0
【譯】Headless Chrome 入門指南

摘要：確切位置因平台而異。如果以編程方式使用，這個頁面也是一個強大的調試工具，能看到所有原始的協議命令通過連線，於瀏覽器進行通信。警告協議可以做很多有趣的事，但作為入門選項他令人沮喪。目前，提供了比協議高級別的。本文翻譯自：Getting Started with Headless Chrome原文更新時間：July 28,2017作者：Eric Bidelman（Engineer @ G...

toddmark 2019-08-20 18:24 评论0 收藏0
“RAK Cloud”雲服務器抄底鉅惠，不止3折！！！

摘要：本文於更新，部分內容具有時效性，如有失效，請留言機房月日日將推出雲服務器折翻天重磅促銷活動。屆時，新老顧客購買雲服務器產品首台機器均可享受折優惠，同時雲服務器產品全場折，可與首月半價活動同時享受。本文於 2021-09-01 20:00 更新，部分內容具有時效性，如有失效，請留言 RAKsmart機房9月1日～30日將推出RAK Cloud雲服務器3折high翻天重磅促銷活動。 ...

lauren_liuling 2021-09-02 09:54 评论0 收藏0
XXMhost：美國洛杉磯CN2 GIA雲服務器終身7折40元/月起（美國原生IP雲服務器）

摘要：怎麼樣，好不好，，又名小熊貓雲是一家創辦於年初的商家，屬於中港合資商家已經營有年半的時間了，主要從事香港美國等地區的直連線路雲主機產品支持支付寶購買年月針對美國洛杉磯數據中心的安暢線路雲服務器進行促銷，年月日前可以享受循環續費折的優惠也就是XXMhost怎麼樣，XXMhost好不好，XXMhost，又名小熊貓雲！是一家創辦於2020年初的商家，屬於中港合資商家！已經運營有1年半的時間了，主要...

lushan 2021-09-02 09:53 评论0 收藏0