在apache 2.2.22中啟用TLSv1.2

Question

我需要更新apache 2.2.22以支持TLSv1.2。 我已經嘗試了以下命令，但它無法正常工作

SSLProtocol +TLSv1.2 +TLSv1.1 +TLSv1

但是，當我輸入此命令時，它會在Windows事件查看器中顯示錯誤

SSLProtocol: Illegal protocol 'TLSv1.2'

Answer 1

Apache的TLS由OpenSSL提供。 如果您的安裝支持TLS 1.2取決於安裝的OpenSSL版本，請參閱關於openssl中的TLS 1.2支持 。

從更改日志來看，您至少需要OpenSSL 1.0.1。

Answer 2

在httpd 2.2.23中添加了對TLSv1.1和TLSv1.2的支持。 您將需要升級httpd本身，並且在構建時和運行時也可以使用OpenSSL 1.0.1。

Answer 3

你不能這樣做。 您至少需要OpenSSL 1.0.1，而OpenSSL 1.0.1的API與Apache 2.2.22不兼容。 您需要升級Apache HTTPD。