TLS 1.0 und TLS 1.1 deaktivieren?

[rainer.lilischkis]

Ein frohes neues Jahr!

Wie kann ich TLS 1.0 und TLS 1.1 deaktivieren.
Das wird bei uns in einem Sicherheitsscan gefordert.

viele Grüße
Rainer

[rainer.lilischkis]

Hab´s selbst gefunden.
sorry für die verschwendete Bandbreite ;-))

viele Grüße
Rainer

[RalfBecker]

Ich benutze die Empfehlungen von Mozilla:
https://ssl-config.mozilla.org/

Einfach die ssl_* Einträge (nicht ssl_cert*!) in Deine /etc/egroupware-docker/nginx.conf einbauen.

Ralf

[rainer.lilischkis]

Hallo Ralf,

wir haben gerade gleichzeitig geposted.

Ich habe den Eintrag in /etc/letsencrypt/options-ssl-nginx.conf geändert. Ist das auch ok?

Rainer

[RalfBecker]

Ich habe den Eintrag in /etc/letsencrypt/options-ssl-nginx.conf geändert. Ist das auch ok?

Klar, wird ja includiert.

Ob LE das “mag” weiss ich nicht, die haben normal schon ganz gute Vorgaben.
Wenn Du die etwas verschärfen willst, kannst Du auch nach dem include z.B. die folgende Zeile einfügen:

ssl_protocols TLSv1.2 TLSv1.3;

Dann kann LE seine Optionen z.B. Cipher anpassen.

Ralf