网站部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION

部署https后访问域名出现如下提示:

网站部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION插图

您的连接存在安全隐患

此网站使用的安全性配置已过时,这可能会导致您的信息(例如密码、消息或信用卡卡号)在发送至此网站的过程中遭到泄露。

NET::ERR_SSL_OBSOLETE_VERSION

原因是服务器openssl版本过低,较新版本的浏览器会提示不安全,

openssl version -a可查看openssl版本

Openssl 1.0.0h支持SSLv2,SSLv3和 TLSv1.0

Openssl 1.0.1添加了对TLSv1.1和TLSv1.2的支持
Openssl 1.1.1开始支持TLS1.3

旧版(openssl1.0.2|openssh7.5)升级参看https://www.west.cn/faq/list.asp?unid=1754

升级openssl-1.1.1cd /usr/local/src wget -c https://www.openssl.org/source/openssl-1.1.1g.tar.gz tar zxvf openssl-1.1.1g.tar.gz cd openssl-1.1.1g ./config –prefix=/usr –shared make -j4 && make install openssl version -a

升级openssh8.3p1cd /usr/local/src mv /etc/ssh /etc/ssh.bak yum install -y pam-devel wget -c https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gz tar zxvf openssh-8.3p1.tar.gz cd openssh-8.3p1 ./configure –sbindir=/usr/sbin/  –bindir=/usr/bin/ –sysconfdir=/etc/ssh  –with-ssl-engine –with-pam make -j4 && make install echo ‘PermitRootLogin yes’ >> /etc/ssh/sshd_config echo ‘Port 22000’ >>/etc/ssh/sshd_config cp -a contrib/redhat/sshd.init /etc/init.d/sshd cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam chmod +x /etc/init.d/sshd chkconfig –add sshd chkconfig sshd on service sshd restart

centos7: mv  /usr/lib/systemd/system/sshd.service  /tmp

              systemctl enable sshd

centos7: systemctl restart sshd.service

网站部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION插图1

注意: 如果nginx编译时指定了自定义openssl路径,则还需要重新编译nginx

给TA打赏
共{{data.count}}人
人已打赏
在线客服
主机吧
我们将24小时内回复。
2024-07-20 23:15:53
您好,有任何疑问请与我们联系!
您的工单我们已经收到,我们将会尽快跟您联系!
[QQ客服]
176363189
当幸福来敲门
[小黄]
17307799197
[企业邮箱]
sudu@yunjiasu.cc
取消

选择聊天工具: