摘要:部署https后访问域名出现如下提示:您的连接存在安全隐患此网站使用的安全性配置已过时,这可能会导致您的信息(例如密码、消息或信用卡卡号)在发送至此网站的过程中遭到泄露。NE
部署https后访问域名出现如下提示:
您的连接存在安全隐患此网站使用的安全性配置已过时,这可能会导致您的信息(例如密码、消息或信用卡卡号)在发送至此网站的过程中遭到泄露。
NET::ERR_SSL_OBSOLETE_VERSION
原因是服务器openssl版本过低,较新版本的浏览器会提示不安全,
openssl version -a可查看openssl版本
Openssl1.0.0h支持SSLv2,SSLv3和TLSv1.0
Openssl1.0.1添加了对TLSv1.1和TLSv1.2的支持Openssl1.1.1开始支持TLS1.3
旧版(openssl1.0.2|openssh7.5)升级参看https://www.west.cn/faq/list.asp?unid=1754
升级openssl-1.1.1
cd/usr/local/srcwget-chttps://www.openssl.org/source/openssl-1.1.1g.tar.gztarzxvfopenssl-1.1.1g.tar.gzcdopenssl-1.1.1g./config--prefix=/usr--sharedmake-j4&&makeinstallopensslversion-a升级openssh8.3p1
cd/usr/local/srcmv/etc/ssh/etc/ssh.bakyuminstall-ypam-develwget-chttps://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gztarzxvfopenssh-8.3p1.tar.gzcdopenssh-8.3p1./configure--sbindir=/usr/sbin/--bindir=/usr/bin/--sysconfdir=/etc/ssh--with-ssl-engine--with-pammake-j4&&makeinstallecho'PermitRootLoginyes'>>/etc/ssh/sshd_configecho'Port22000'>>/etc/ssh/sshd_configcp-acontrib/redhat/sshd.init/etc/init.d/sshdcp-acontrib/redhat/sshd.pam/etc/pam.d/sshd.pamchmod+x/etc/init.d/sshdchkconfig--addsshdchkconfigsshdonservicesshdrestartcentos7: mv /usr/lib/systemd/system/sshd.service /tmp
systemctl enable sshd
centos7: systemctl restart sshd.service
注意: 如果nginx编译时指定了自定义openssl路径,则还需要重新编译nginx
相关文章推荐
虚拟主机的专业参数,分别都是什么意思?2022-09-09
中非域名注册规则是怎样的?注册域名有什么用处? 2022-01-10
HostEase新年活动促销 美国/香港主机全场低至五折2021-12-28
HostGator下载完整备份教程分享2021-12-28
Flink中有界数据与无界数据的示例分析2021-12-28