apache - 如何在 Ubuntu 20.04 上的 Apache 上启用旧的 TLS 1.0 和 TLS 1.1

Question

摘要:我们需要在 Ubuntu 20.04 上的 Apache 上重新启用旧的 TLS 1.0/TLS 1.1 以支持旧应用程序。

背景:
我们最近从 Ubuntu 18.04 升级到了 20.04。
我们的旧 Windows 应用程序之一已停止工作。
我们已将问题诊断为我们的新服务器不接受 TLS 1.0/1.1 连接。
我们如何重新启用这些旧协议(protocol)？我们知道这些不太安全，但这符合我们的目的。

我们已尝试添加 SSLProtocol +TLSv1 +TLSv1.1到 Apache 配置，但它不起作用。

请帮忙。

Answer 1

您应该尝试指定 SSLCipherSuite有一个额外的@SECLEVEL=1伪协议(protocol)。 Ubuntu 20.04 中的默认安全级别将不允许使用 TLSv1，即使您在支持的协议(protocol)列表中明确设置它也是如此。
尝试:

SSLEngine on
SSLProtocol all
SSLCipherSuite ALL:@SECLEVEL=1