如何在 Cpanel/WHM 服务器中将 TSL 1.0 更新到 TLS 1.2 版本

Question

我们的一位支付团队提到我们将 TLs 1.0 版本升级到 TLS 1.2，因为他们正在制定安全措施。如果我们没有更新，我们将面临网站付款的问题。请告诉我们如何从 Cpanel/WHM 服务器完成此操作。

谢谢

Answer 1

我遇到了同样的问题，并找到了解决方案...

在 WHM 中，搜索“服务配置”下的“cPanel Web 服务配置”。

您需要在协议字符串末尾添加 :!TLSv1。这迫使它使用更新的版本。

理想情况下，您首先需要在开发服务器上进行测试，因为如果服务器不是最新的并且无法使用较新的版本，则可能会破坏您的 SSL/支付处理。虽然有后备方案，但最好测试第一个！

当你也在这里时，你可以强化你的密码。可以在这里找到关于这方面的精彩教程： https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/

cPanel官方文档： https://documentation.cpanel.net/display/CKB/How+to+Adjust+Cipher+Protocols

Answer 2

谢谢你。正是我需要的:)

“WHM(cPanel) --> 服务配置 --> cPanel Web 服务配置”

为了让下一个人的生活更轻松...... 以下设置应通过合规性：

（密码列表）： 高:!aNULL:!MD5:!3DES:!CAMELLIA:!AES128

（TLS/SSL 协议）： SSLv23:!SSLv2:!SSLv3:!TLSv1:!TLSv11

这将只允许使用最强密码的 TLSv1.2 连接。 进行更改后，不要忘记重新启动 cpanel 服务。

如果没有我们的合规官员来保证互联网安全，我们会怎样；}