VPS参考测评推荐专注分享VPS主机优惠信息
广告位联系QQ:6591303
  • 云米科技banner
  • 网站首页 技术文档 正文

    部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION

    云主机 2021-07-26 技术文档 874 ℃ 0 评论

    部署https后访问域名出现如下提示:

    您的连接存在安全隐患

    此网站使用的安全性配置已过时,这可能会导致您的信息(例如密码、消息或信用卡卡号)在发送至此网站的过程中遭到泄露 。

     

    NET::ERR_SSL_OBSOLETE_VERSION

    原因是服务器openssl版本过低,较新版本的浏览器会提示不安全,

    openssl version -a可查看openssl版本

    Openssl 1.0.0h支持SSLv2 ,SSLv3和 TLSv1.0

    Openssl 1.0.1添加了对TLSv1.1和TLSv1.2的支持
    Openssl 1.1.1开始支持TLS1.3

    旧版(openssl1.0.2|openssh7.5)升级

    升级openssl-1.1.1

    cd /usr/local/src
    wget -c https://www.openssl.org/source/openssl-1.1.1g.tar.gz
    tar zxvf openssl-1.1.1g.tar.gz
    cd openssl-1.1.1g
    ./config --prefix=/usr --shared
    make -j4 && make install
    openssl version -a

    升级openssh8.3p1

    cd /usr/local/src
    mv /etc/ssh /etc/ssh.bak
    yum install -y pam-devel
    wget -c https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gz
    tar zxvf openssh-8.3p1.tar.gz
    cd openssh-8.3p1
    ./configure --sbindir=/usr/sbin/  --bindir=/usr/bin/ --sysconfdir=/etc/ssh  --with-ssl-engine --with-pam
    make -j4 && make install
    echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
    echo 'Port 22000' >>/etc/ssh/sshd_config
    cp -a contrib/redhat/sshd.init /etc/init.d/sshd
    cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
    chmod +x /etc/init.d/sshd
    chkconfig --add sshd
    chkconfig sshd on
    service sshd restart

    centos7: mv  /usr/lib/systemd/system/sshd.service  /tmp

    systemctl enable sshd

    centos7: systemctl restart sshd.service

    注意: 如果nginx编译时指定了自定义openssl路径,则还需要重新编译nginx

    请在这里放置你的在线分享代码

    本文暂时没有评论,来添加一个吧(●'◡'●)

    欢迎 发表评论:

    最近发表
    最新留言
    网站分类
    标签列表