Knowledgebase

Apache: Habilitar Somente TLS v1.1 e TLS v1.2

Configure a seção VirtualHost do seu domínio no arquivo de configuração do Apache SSL (normalmente o httpd.conf) em seu servidor e adicione a linha abaixo:

SSLProtocol -all +TLSv1.1 +TLSv1.2

Isso desativará todos os protocolos antigos e ativará somente o TLS v1.1 e o TLS v1.2 no seu Apache.

Veja um exemplo de um Virtualhost com a configuração descrita acima:

<VirtualHost *:443>
ServerName www.example.com
DocumentRoot /var/www/html
SSLEngine on
SSLProtocol -all +TLSv1.1 +TLSv1.2
SSLCertificateFile/etc/httpd/conf/crt/seudominio_com_br.crt
SSLCertificateKeyFile/etc/httpd/conf/key/dominio.key
SSLCACertificateFile/etc/httpd/conf/ca/ca.txt
</VirtualHost>

Salve seu arquivo de configuração e reinicie o Apache.