Categories


Tags


部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION

部署https后访问域名出现如下提示:

您的连接存在安全隐患

此网站使用的安全性配置已过时,这可能会导致您的信息(例如密码、消息或信用卡卡号)在发送至此网站的过程中遭到泄露。

NET::ERR_SSL_OBSOLETE_VERSION

原因是服务器openssl版本过低,较新版本的浏览器会提示不安全,

openssl version -a可查看openssl版本

Openssl 1.0.0h支持SSLv2,SSLv3和 TLSv1.0

Openssl 1.0.1添加了对TLSv1.1和TLSv1.2的支持

Openssl 1.1.1开始支持TLS1.3

旧版(openssl1.0.2|openssh7.5)升级参看https://www.west.cn/faq/list.asp?unid=1754

升级openssl-1.1.1

cd /usr/local/src

wget -c https://www.openssl.org/source/openssl-1.1.1g.tar.gz

tar zxvf openssl-1.1.1g.tar.gz

cd openssl-1.1.1g

./config --prefix=/usr --shared

make -j4 && make install

openssl version -a

升级openssh8.3p1

cd /usr/local/src

mv /etc/ssh /etc/ssh.bak

yum install -y pam-devel

wget -c https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gz

tar zxvf openssh-8.3p1.tar.gz

cd openssh-8.3p1

./configure --sbindir=/usr/sbin/  --bindir=/usr/bin/ --sysconfdir=/etc/ssh  --with-ssl-engine --with-pam

make -j4 && make install

echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config

echo 'Port 22000' >>/etc/ssh/sshd_config

cp -a contrib/redhat/sshd.init /etc/init.d/sshd

cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam

chmod +x /etc/init.d/sshd

chkconfig --add sshd

chkconfig sshd on

service sshd restart

centos7: mv  /usr/lib/systemd/system/sshd.service  /tmp

systemctl enable sshd

centos7: systemctl restart sshd.service

image.png

注意: 如果nginx编译时指定了自定义openssl路径,则还需要重新编译nginx

来源:西部数码


Public @ 2010-10-11 15:55:57

如何设置域名转发(url转发)

要设置域名转发(或称为URL转发),你可以按照以下步骤进行操作: 1. 登录你的域名注册商的网站,进入域名管理界面。 2. 找到DNS设置或域名管理选项,并选择你想要设置转发的域名。 3. 在域名设置页面中,找到URL转发或者跳转选项。不同的域名注册商可能会有不同的术语,比如URL转发、站点重定向等。 4. 进入URL转发设置页面后,你需要填写转发的目标URL。通常有两种类型的转发方式:

Public @ 2023-07-27 11:00:32

五个在线备份解决方案及优势分析

在云计算快速、迅速、飞速发展的当下,你要是不用点和云计算相关的新产品你还真不好意思说你了解互联网。如今,在线备份已经成为个人和中小企业备份的重要工具,通过web页面的集中管理,就可以随时对数据进行备份,你说,是不是很酷!今天,笔者为大家带来了五款在线备份解决方案及优势分析,具体内容如下:一、MozyHomeMozyHome 是一个安全的在线备份服务(即网络硬盘)。它是用一种简单,智能而经济的方法来

Public @ 2015-04-30 15:46:18

HTTPS的收录机制是什么?

HTTPS是以安全为目标的HTTP通道,是HTTP的安全版,保证数据传输的安全,有效保障用户隐私数据,截取也无法解密。HTTPS的收录机制是什么?一、蜘蛛如何发现HTTPS1、网页中出现的超链接是不是HTTPS,如果是HTTPS蜘蛛会认为是HTTPS站点。2、站长平台链接提交工具,比如主动提交,文件中如果提交的是HTTPS的链接则以HTTPS的形式来发现。3、参考抓取相对路径,如果第一个网页是HT

Public @ 2021-08-10 15:56:12

什么是HSTS?网站开启HSTS的作用

什么是HSTS?HSTS是国际互联网工程组织 IETF 正在推行一种新的 Web 安全协议,网站采用 HSTS 后,用户访问时无需手动在地址栏中输入 HTTPS,浏览器会自动采用 HTTPS 访问网站地址,从而保证用户始终访问到网站的加密链接,保护数据传输安全。HSTS操作原理:1、需要在服务器响应头中添加 HSTS,只有在 HTTPS访问返回时才生效。2、之后设置Max-age参数,设置的时间建

Public @ 2018-04-01 15:56:09

更多您感兴趣的搜索

0.568285s