云主机云服务器
美国VPS部署https后访问提存在安全隐患
2023/4/19 708次美国VPS部署https后访问域名出现如下提示:
此网站使用的安全性配置已过时，这可能会导致您的信息（例如密码、消息或信用卡卡号）在发送至此网站的过程中遭到泄露。
NET::ERR_SSL_OBSOLETE_VERSION
原因是服务器openssl版本过低,较新版本的浏览器会提示不安全,
openssl version -a可查看openssl版本
Openssl 1.0.0h支持SSLv2，SSLv3和 TLSv1.0
Openssl 1.0.1添加了对TLSv1.1和TLSv1.2的支持
Openssl 1.1.1开始支持TLS1.3
旧版(openssl1.0.2|openssh7.5)
升级openssl-1.1.1
cd /usr/local/srcwget -c https://www.openssl.org/source/openssl-1.1.1g.tar.gztar zxvf openssl-1.1.1g.tar.gzcd openssl-1.1.1g./config --prefix=/usr --sharedmake -j4 && make installopenssl version -a
升级openssh8.3p1
cd /usr/local/srcmv /etc/ssh /etc/ssh.bakyum install -y pam-develwget -c https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gztar zxvf openssh-8.3p1.tar.gzcd openssh-8.3p1./configure --sbindir=/usr/sbin/ --bindir=/usr/bin/ --sysconfdir=/etc/ssh --with-ssl-engine --with-pammake -j4 && make installecho 'PermitRootLogin yes' >> /etc/ssh/sshd_configecho 'Port 22000' >>/etc/ssh/sshd_configcp -a contrib/redhat/sshd.init /etc/init.d/sshdcp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pamchmod +x /etc/init.d/sshdchkconfig --add sshdchkconfig sshd onservice sshd restart
centos7: mv /usr/lib/systemd/system/sshd.service /tmp
centos7: systemctl restart sshd.service
注意: 如果nginx编译时指定了自定义openssl路径,则还需要重新编译nginx
最新发布
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
