首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏漏洞修复之网络安全

    linux服务器禁用TLS1.0,TLS1.1 SSLv3协议的方法

    使用Apache的服务器在/etc/httpd/conf.d/ssl文件中找到SSLProtocol 属性项只开启TLS1.2和TLS1.1协议SSLProtocol -all +TLSv1.2 + TLSv1.1

    5.8K20编辑于 2023-10-19
  • 来自专栏IT综合技术分享

    安全修复之Web——【中危】启用了不安全的TLS1.0、TLS1.1协议

    安全修复之Web——【中危】启用了不安全的TLS1.0、TLS1.1协议 背景 日常我们开发时,会遇到各种各样的奇奇怪怪的问题(踩坑o(╯□╰)o),这个常见问题系列就是我日常遇到的一些问题的记录文章系列 开发环境 系统:windows10 语言:Golang golang版本:1.18 内容 安全预警 【中危】启用了不安全的TLS1.0、TLS1.1协议 安全限定: TLS1.0、TLS1.1协议存在弱加密支持

    6.6K30编辑于 2022-05-13
  • 来自专栏Windows技术交流

    sqlserver须注意tls低版本兼容,系统打补丁后启动sqlserver可能报错5023

    问题背景:打了新补丁后,sqlserver启动报错5023如下图原因:打补丁提升操作系统安全性后会不兼容低版本tls,而sqlserver需要兼容低版本tls解决方案:使操作系统兼容tls1.0和tls1.1 ,点击IISCrypto.exe的最佳实践按钮应用并重启机器生效原本使用V3.3版本没问题,后来IISCrypto.exe升级到4.0版本后就去掉tls1.0和tls1.1支持了,反而是不行了,所以使用 对比了IISCrypto.exe版本,发现IISCrypto.exe V2、V3.3最佳实践按钮包括了tls1.0、tls1.1,V4版本则去掉了我查到一些资料,系统的tls(fips)得和sqlserver

    1.2K10编辑于 2025-06-06
  • 来自专栏IT综合技术分享

    知识分享之规范——为何TLS主流版本是TLS1.2

    安全性 TLS现有版本分为TLS1.0、TLS1.1、TLS1.2、TLS1.3,在日常使用时我们或许没有感觉到明显的区别,其实当我们使用浏览器IE9时默认使用的就是TLS1.0,而这个版本时1996年发布的老版本协议 因此我们推荐使用一些更高级别的协议,也就是TLS1.2,目前TLS1.2这个版本是目前主流的协议版本,那为何不使用TLS1.1呢? 主要还是因为TLS1.1在其版本上有着一些先天性的问题,它相比TLS1.0增加了TLS扩展,同时安全性方面也有了很大提升,但是其先天的缺陷性还是不被各大浏览器厂家所认同。 当然在一些安全性要求不是很高的一些情况下,通常我们会放行TLS1.1、TLS1.2、TLS1.3协议版本。

    2.5K20编辑于 2022-05-13
  • 来自专栏Windows技术交流

    访问https站点报tls协议和加密套件(Cipher Suites)相关错误

    访问https站点报tls协议和加密套件(Cipher Suites)的错误: 在高级设置中启用TLS1.0、TLS1.1和TLS1.2,然后尝试连接到https://... ②NAT层安全策略导致 注意:IISCrypto历史版本好几个,兼容性最好的是3.3 对比了IISCrypto.exe版本,发现IISCrypto.exe V2.0、V3.x最佳实践按钮包括了tls1.0、tls1.1

    6.7K60编辑于 2026-04-21
  • 来自专栏远在上海

    IIS Crypto – Windows 2008(R2) IIS下启用SSL的TLS1.1和TLS1.2好工具

    近期苹果要求App都用ssl安全连接了,以后会有越来越多的网站普及SSL。今天介绍的IIS Crypto是一个免费工具,用于在Windows 2008,2012,2016下开启或禁用相关协议的小软件,经常用于SSL/TLS(1.1和1.2)的设置。更多介绍大家自行看英文。

    5.5K10发布于 2019-02-26
  • 来自专栏落叶大大

    服务器SSL不安全漏洞修复方案

    (openssl1.0.1+版本支持TLS1.1和TLS1.2协议) ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AESGCM:ALL:! (openssl1.0.1+版本支持TLS1.1和TLS1.2协议) apache2.X版本: SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite AESGCM: windows server 2012 https://www.nartac.com/Downloads/IISCrypto/IISCrypto40.exe 备注:windows server 2003不支持tls1.1

    4.7K80发布于 2018-05-16
  • 来自专栏IT综合技术分享

    知识分享之规范——SSL协议与证书的划分

    目前SSL协议经历了SSL1.0、SSL2.0、SSL3.0三个版本的迭代后被IETF进行接管更改为TLS,我们常在nginx中配置的请求接收协议限定即时TLS协议,通常我们的浏览器目前使用的是TLS1.1 、TLS1.2,实际TLS还有一个TLS1.0版本,由于其安全的考虑通常我们不推荐使用TLS1.0版本,而是TLS1.1开始,甚至一些重点单位的请求限定通常使用最新版本的协议,其他版本均不可以访问,严格的限定协议可能造成的后果就是部分用户打不开相关站点

    62840编辑于 2022-03-04
  • 来自专栏李先生博客

    关于Win小组件加载错误解决办法

    1、打开“控制面板” 2、选择“网络与Internet” 3、选择“网络与共享中心” 4、选择左下角“Internet选项”-“高级”-将“使用TLS1.1”和“使用TLS1.2

    96520编辑于 2023-03-21
  • 来自专栏若志随笔

    解决Chrome出现“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”

    解决方法: 禁用TLS1.0、TLS1.1协议。

    20.3K20编辑于 2021-12-23
  • 来自专栏Windows技术交流

    在线迁移工具建立https失败,可能有多种原因

    exe软件用Best Practices 后重启,还是报错ssl/tls问题对比了IISCrypto.exe版本,发现IISCrypto.exe V2、V3.2、V3.3最佳实践按钮包括了tls1.0、tls1.1

    18510编辑于 2025-12-17
  • 来自专栏紫旭

    Fiddler抓包iOS出现证书错误的解决办法

    1、打开fiddler的设置 -> HTTPS 2、将的Protocols设置为: <client>;ssl3;tls1.1;tls1.2 3、保存然后重新进入HTTPS设置 4、点击Actions -

    6.2K30发布于 2020-11-03
  • 来自专栏Dotnet9

    【揭秘】一款神奇的工具,帮你解决“安全协议版本”难题!

    SSL 3.0)由网景公司设计和维护,从3.1版本开始,SSL协议由因特网工程任务小组(IETF)正式接管,并更名为TLS(Transport Layer Security),发展至今已有TLS 1.0、TLS1.1

    41911编辑于 2023-10-24
  • 来自专栏Cloud-DIY

    【OpenFiler】使用虚拟机安装openfiler

    (备注: 键值"1"表示TLS1.0,键值"2"表示TLS1.1,键值"3"表示TLS1.2),更改完成后如下图所示 再次打开火狐浏览器,访问openfiler网页。

    2.3K20编辑于 2022-12-13
  • 来自专栏陈猿解码

    基于openjdk的jdbc连不上mysql?

    使用openjdk后,因禁用tls1.1,无法正确发送client hello,因而无法建立连接。

    3.5K30编辑于 2023-02-28
  • 来自专栏网页杂谈

    IE浏览器没了,农行K宝们怎么办?

    打开控制面板 ==> internet选项 ==> 高级,勾选 【使用TLS1.0】【使用TLS1.1】【使用TLS1.2】【使用TLS1.3】。 至此问题解决。

    2.7K10编辑于 2022-11-11
  • 来自专栏RokasYang

    Apache Bench(ab)压力测试概述-从0到1涵盖各大使用场景

    示例:指定TLS1.1版本:ab -f TLS1.1 -m GET -k -c 1000 -n 10000 https://hostname/ 图片抓包可以清晰看到,客户端在TLS握手包里向服务端声明自己使用 TLS1.1版本:图片HTTPS场景下,不同版本的TLS、cipher套件,加解密强度不一致,损耗的性能也会不一致,因此也会直观体现在QPS上。

    8.2K409编辑于 2022-07-20
  • 来自专栏Linux知识积累

    使用ab命令对网站进行压力测试

    suite (See openssl ciphers) -f protocol Specify SSL/TLS protocol (TLS1, TLS1.1

    2.5K30发布于 2019-09-16
  • 来自专栏全栈程序员必看

    Heartbleed心脏出血漏洞原理分析

    DTLS1.0基于TLS1.1,DTLS1.2基于TLS1.2    心脏出血漏洞主要通过攻击者模拟向服务器端发送自己编写的Heartbeat心跳数据包,主要是HeartbeatMessage的长度与payload 心跳包字段 长度 说明 ContentType 1byte 心跳包类型,IANA组织把type编号定义为24(0x18) ProtocolVersion 2bytes DTLS的版本号,DTLS1.0基于TLS1.1 数据包中占20字节) (3)TCP传输层部分(数据包中占20字节) 图片中方框标注的部分即为通过SSL加密的心跳数据包部分: Content Type:Heartbeat 24(0x18) Version:TLS1.1

    1.6K10编辑于 2022-09-08
  • 来自专栏汪宇杰博客

    .NET 时间轴:从出生到巨人

    4.5.2CLR 4Visual Studio 2013关键词:HDPI 2015-07-20.NET Framework 4.6CLR 4Visual Studio 2015关键词:RyuJIT,HDPI,TLS1.1

    2.6K20发布于 2019-10-16
领券