Wie Mac OS x Server 5.2 gezwungen wird, nur TLS 1.2 zu verwenden

Question

Ich habe einen Mac mit OS X Server 5.2 und aufgrund der Firmenrichtlinien muss ich den Server zwingen, nur TLS 1.2 zu verwenden und TLS 1 und TLS 1.2 zu deaktivieren.

ich bearbeiten haben die conf Dateien im Verzeichnis/Library/Server/Web/Config/apache2/sites zu sslProtocol -all + TLSv1.2 aber es immer noch erlaubt Verbindung mit TLS1 und tls1.2

Weiß jemand, Wie erzwinge nur TLS 1.2-Verbindungen?

Danke!

Answer 1

Wenn dies eine Option ist, aktualisieren Sie Ihre Server-App. Ab Server Version 5.3 wurde die Unterstützung für TLS 1 und TLS 1.1 standardmäßig deaktiviert, sodass diese Lösung einfach und effektiv ist. Wenn Sie aus irgendeinem Grund nicht aktualisieren können, müssen Sie diese Protokolle in /Library/Server/Web/config/proxy/apache_serviceproxy.conf und möglicherweise in /library/server/web/config/apache2/httpd.conf entfernen. Beachten Sie auch, dass Sie macOS neu starten müssen, um den Proxy-Server neu zu starten (es genügt nicht, sudo serveradmin stop/start web auszustellen).