apache 에서 TLS 1.2 확인

https://www.ssllabs.com/ssltest/index.html

SSL Server Test (Powered by Qualys SSL Labs)

1. 위 사이트에 도메인 정보 입력하고 확인하는 방법이 있다.

   - 서버 설정을 변경하고 위 사이트에서 전혀 바뀌지 않는 경우가 있었는데,

      의심스러운 것은 방화벽쪽에도 인증서가 들어간다고 한다. 방화벽 문제가 아닐까.

 

    * 방화벽의 인증서를 변경하니 정상적으로 T 가 나온다.(2019.12)

 

 

 

2. 아래 웹페이지 참고

https://github.com/lesstif/web-service-hardening/blob/master/ssl-tls-https.md

lesstif/web-service-hardening

 

 

 

* 기타 1

1) apache 버전 확인 방법

 

아파치 설치경로/bin 에 가서

./httpd -v

또는

./apachectl -v

 

*path 에 등록되어 있는 경우에는 ./ 가 없어도 되지만, path에 등록된 것과 실 운영중인 것이 다른 경우를 여러번 본적이 있어서 apache 설치된 경로로 들어가서 실행하는 것을 추천

 

2) openssl 버전 확인 방법

 

openssl version

 

 

* 기타 2

 

TLS 1.2 적용 최소 환경이 아래와 같다고 하는 것 같다.

정확한 내용은 아닐 수 있음

 

– APACHE 2.2.22 이상
– Openssl 1.0.1 이상