如何为WordPress的Bitnami Amazon-Ligthsail实例在Apache中禁用TLS 1.0和1.1以仅启用TLS 1.2和TLS 1.3？

Question

[这是我第一次使用Amazon Lighsail，Wordpress Multisite，Bitnami甚至让我们加密；现在看来一切正常，除了我的virtualhost文件中的SSL指令。

因为似乎主要的浏览器（又名Chrome，Safari / Webkit，Mozilla Firefox和IE / Edge-即将在新的一年之初（正好在一月和三月之间）取消对TLS 1.0和TLS 1.1的支持。 –我想知道如何在Lightsail中为我的新Wordpress Multisite实例禁用它们。

获得了En Encript SSL证书并成功部署后，我对其进行了测试，以验证TLS 1.0和TLS 1.1以及TLS 1.2是否已启用。现在看来，我的Apache版本2.4.39也支持TLS 1.3，我试图甚至启用它并禁用两个旧版本。在网上阅读时，我发现必须更改httpd.conf文件才能插入此指令

SSLProtocol -all +TLSv1.2

所以，在httpd.conf文件中，我找到了这个块，这似乎是正确的位置：

# Default SSL Virtual Host configuration.

<IfModule !ssl_module>
LoadModule ssl_module modules/mod_ssl.so
</IfModule>

Listen 443
SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA$
SSLPassPhraseDialog  builtin
SSLSessionCache "shmcb:/opt/bitnami/apache2/logs/ssl_scache(512000)"
SSLSessionCacheTimeout  300

<VirtualHost _default_:443>
DocumentRoot "/opt/bitnami/apache2/htdocs"
SSLEngine on
SSLCertificateFile "/opt/bitnami/apache2/conf/mydomain.crt"
SSLCertificateKeyFile "/opt/bitnami/apache2/conf/mydomain.key"

<Directory "/opt/bitnami/apache2/htdocs">
Options Indexes FollowSymLinks
AllowOverride All
<IfVersion < 2.3 >
Order allow,deny
Allow from all
</IfVersion>
<IfVersion >= 2.3 >
Require all granted
</IfVersion>
</Directory>

# Error Documents
ErrorDocument 503 /503.html

# Bitnami applications installed with a prefix URL (default)
Include "/opt/bitnami/apache2/conf/bitnami/bitnami-apps-prefix.conf"
</VirtualHost>

我试图简单地更新httpd.conf和httpd-ssl.conf，但没有发生任何变化：TLS 1.3不起作用，并且TLS 1.0和TLS 1.1始终可用。

现在，我什至阅读了这个问题

Disabling TLS 1.0 in Apache 2.4

添加后，这是我在httpd-ssl.conf文件中的ssl指令：

# SSLProtocol all -SSLv3
SSLProtocol  +TLSv1.2 +TLSv1.3
#SSLProtocol all -TLSv1 -SSLv3
SSLProxyProtocol all +TLSv1.2 +TLSv1.3

但是什么都没有改变，现在我真的不知道如何启用TLS 1.3和禁用TLS 1.0和TLS 1.1。当然，每次更改后，我都会重新启动Apache。

Answer 1

可能尚无法启用TLSv1.3。在bitnami的社区论坛中，我找到了此主题：

[https://community.bitnami.com/t/tlsv1-3-support-for-new-lamp-stack-installers/67672]

注明：

TLSv1.3仅在Apache 2.4.36和OpenSSL 1.1.1中受支持...我们的堆栈包括OpenSSL 1.0.2，因此当前无法启用该协议。对不起，inco…

等待更新...