微信号复制成功
微信号:GanShangWoNiu
请返回微信添加朋友,粘贴微信号
部署https后访问域名出现如下提示:
您的连接存在安全隐患
此网站使用的安全性配置已过时,这可能会导致您的信息(例如密码、消息或信用卡卡号)在发送至此网站的过程中遭到泄露。
NET::ERR_SSL_OBSOLETE_VERSION
原因是服务器openssl版本过低,较新版本的浏览器会提示不安全,
openssl version -a可查看openssl版本
Openssl 1.0.0h支持SSLv2,SSLv3和 TLSv1.0
Openssl 1.0.1添加了对TLSv1.1和TLSv1.2的支持
Openssl 1.1.1开始支持TLS1.3
旧版(openssl1.0.2|openssh7.5)升级参看https://www.west.cn/faq/list.asp?unid=1754
升级openssl-1.1.1
cd /usr/local/src
wget -c https://www.openssl.org/source/openssl-1.1.1g.tar.gz
tar zxvf openssl-1.1.1g.tar.gz
cd openssl-1.1.1g
./config –prefix=/usr –shared
make -j4 && make install
openssl version -a
升级openssh8.3p1
cd /usr/local/src
mv /etc/ssh /etc/ssh.bak
yum install -y pam-devel
wget -c https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gz
tar zxvf openssh-8.3p1.tar.gz
cd openssh-8.3p1
./configure –sbindir=/usr/sbin/ –bindir=/usr/bin/ –sysconfdir=/etc/ssh –with-ssl-engine –with-pam
make -j4 && make install
echo ‘PermitRootLogin yes’ >> /etc/ssh/sshd_config
echo ‘Port 22000’ >>/etc/ssh/sshd_config
cp -a contrib/redhat/sshd.init /etc/init.d/sshd
cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
chmod +x /etc/init.d/sshd
chkconfig –add sshd
chkconfig sshd on
service sshd restart
centos7: mv /usr/lib/systemd/system/sshd.service /tmp
systemctl enable sshd
centos7: systemctl restart sshd.service
注意: 如果nginx编译时指定了自定义openssl路径,则还需要重新编译nginx
咨询电话:
156-234-89550
客服微信:
GanShangWoNiu
QQ在线咨询在线咨询