Apache Httpd 无法使用 Cipher Suite Honor Order 设置启用 TLS1.0/1.1 支持

Question

我的 web 服务器无法打开 TLSv1.0/1.1 连接。 由于需要支持较旧的客户端版本。 无意中发现不管怎么设置，TLSv1.0/1.1连接都打不开，而且这两个总是同时消失又出现。

我现在用的Apache2版本是
服务器版本：Apache/2.4.55
服务器构建：2023-01-20T06:45:57

我现在用的OpenSSL版本是
OpenSSL 1.1.1n 2022 年 3 月 15 日

当我尝试删除所有关于密码套件的配置时，它可以支持TLS1.0/1.1/1.2/1.3连接，就像这样： SSLEngine on
SSLCertificateFile "something.cer"
SSLCertificateKeyFile "something.key"

当我添加关于 SSL 协议的设置时，它也可以正常工作。
SSLProtocol All -SSLv3 -SSLv2

至此，我的web服务器可以提供8个TLS1.0/1.1密码套件，分别是：
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_CAMELLIA_128_CBC_SHA
TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA
TLS_RSA_WITH_CAMELLIA_256_CBC_SHA
TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA

此时，它还可以支持三个 TLS1.3 密码套件和大约四十或五十个 TLS1.2 密码套件。 当我检查 Qualys SSL 实验室时，它说“此服务器不支持参考浏览器的前向保密。等级上限为 B”。 虽然支持旧的TLS协议也会降级为B，但我还是尝试修复之前的问题。

于是我尝试添加如下配置项，然后问题来了，我的服务器不再支持TLS1.0/1.1了。

SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA
SSLHonorCipherOrder On

我不知道为什么会这样，起初我以为它是我指定的不支持 TLS1.0 的密码套件的一部分。 我一一查看，发现此时的TLS1.2密码套件列表中，有前面八个中的四个。

然后我先尝试去掉上次的配置，我的服务器又支持TLS1.0/1.1了。 出现的密码套件正是我之前发现的重复密码套件。 然后我尝试再次添加这部分，但是将 SSLHonorCipherOrder 设置为关闭，它仍然像以前一样工作。 我不明白为什么我的服务器在打开服务器首选项选项时不支持 TLS1.0/1.1。

Answer 1

SSLHonorCipherOrder On设置意味着“确保遵循服务器的密码首选项而不是客户端的”。 因此，如果客户端发送混合密码集，并且服务器列表在列表的前面包含非 TLS1.0/1.1 集，那么它将优先使用这些（和 TLS1.2）。 这实际上正是您要寻找的：如果客户端支持更强大的协议，则应该使用它。

您可以使用 openssl 命令行工具快速检查服务器是否会接受仅支持 TLSv1.0 的连接：

openssl s_client -connect example.com:443 -tls1