Apache: Welche Verschlüsselung TLS/SSL soll man deaktivieren

Hallo Leute,

bei meinem Apache hier sind folgende Protokolle/Versionen möglich/erlaubt:

SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2

Welche von denen sollte man denn deaktivieren?

Vielen Dank

Verfasst am: 18.09.2015, 10:10 (Kein Titel)

SSLv3
Info: http://disablessl3.com/

Verfasst am: 10.08.2016, 15:06 (Kein Titel)

du könntest alles <TLS1.0 deaktivieren - also SSL2 + 3.

Zudem würde es auch möglich sein, dass du nur TLS1.2 aktivierst, da das alle modernern Browser verstehen.

Ältere Browser allerdings verstehen das nicht und der Anwender würde hier eine Fehlermeldung erhalten.

lg Mathias