【V10.0.102.0】活字格服务器怎样禁用TLS 1.0/1.1

登录

服务器版本：银河麒麟V10 SP3 ARM
项目临近上线，客户安全部门扫描出安全风险，请问如何解决？活字格服务器有没有相关配置项可以禁用TLS 1.0/1.1？
客户安全部门报告如下（应客户安全要求，IP已混淆）：

【中危】支持不安全传输安全协议（TLS 1.0）

n 漏洞描述：

TLS（传输层安全协议）1.0 是早期的加密通信协议，存在已知的设计缺陷和安全性问题，例如：弱加密算法支持、缺乏前向保密性、协议过时。

n 漏洞危害：

数据泄露风险：攻击者可中间人攻击（MITM）拦截明文传输的敏感信息（如密码、支付数据）。

n 漏洞简述：

漏洞信息	详情
漏洞功能点	\
漏洞URL	ip已混淆
测试账号	\

n 测试过程：

使用nmap工具进行检测；如图：

从图中可以明显看到支持不安全的TLS 1.0和TLS 1.1。

n 加固建议：

禁用TLS 1.0/1.1：在服务器配置中（如Apache/Nginx/IIS）仅启用TLS 1.2及以上版本。

Erik.Xue · Erik.Xue

我给你的链接是示例，也就是意思说各个系统都需要自己在系统里进行配置设置

至于你说的AI只能借助nginx等，我不知道你用的什么AI

最后，活字格没有配置TLS版本的设定，原本活字格也不会去指定TLS版本，和活字格没有关系，活字格走的是系统设置

所以需要做的是修改你的系统的openssl设置

Erik.Xue · Erik.Xue

大佬，你这里都有答案啊。

加固建议：

禁用TLS 1.0/1.1：在服务器配置中（如Apache/Nginx/IIS）仅启用TLS 1.2及以上版本。

TLS协议是在服务端设置，服务器上启用TLS1.3，禁用掉1.0和1.1。

zwh001 · zwh001

Erik.Xue 发表于 2025-4-27 14:49
大佬，你这里都有答案啊。

加固建议：禁用TLS 1.0/1.1：在服务器配置中（如Apache/Nginx/IIS）仅启用TLS ...

谢谢，请问下如何禁用呢？有没有禁用的操作步骤呢？

Erik.Xue · Erik.Xue

zwh001 发表于 2025-4-28 09:19
谢谢，请问下如何禁用呢？有没有禁用的操作步骤呢？

可以参考链接或者问问AI。

https://blog.csdn.net/zyy247796143/article/details/125558062

zwh001 · zwh001

服务器上没有安装Nginx、Apache和 IIS，只装了活字格服务器，请问在活字格服务器里怎么配置？

Erik.Xue · Erik.Xue

活字格没有此配置。需要在服务器上自行配置。

https://blog.csdn.net/little_startoo/article/details/134391247

zwh001 · zwh001

Erik.Xue 发表于 2025-4-28 12:14
活字格没有此配置。需要在服务器上自行配置。

https://blog.csdn.net/little_startoo/article/details/1 ...

你好，你回复的方法是在 WinServer 端配置 TLS 版本，我们遇到的问题是在银河麒麟上怎么配置，这点我在问题描述的第一句就已经指出了，我们的系统版本是银河麒麟 V10 SP3 ARM。
这个问题我们搜索了，也问过AI，给出的解决方案是在Linux系统中需要通过Nginx 或 Apache 或 IIS 来配置。活字格服务器本身并不依赖这些第三方服务，按我理解，活字格服务应该内置了某个类似 Tomcat 或 Nginx 之类服务容器的组件，我们需要厂商告诉我：这个内置的服务是什么，在哪里配置，如何配置才能满足需求并且不影响现有生产环境的应用运行？

zwh001 · zwh001

这是问题描述，没有修改过。第一句就给出了运行环境操作系统的版本，不是WinServer:

zwh001 · zwh001

Erik.Xue 发表于 2025-4-27 11:44
我给你的链接是示例，也就是意思说各个系统都需要自己在系统里进行配置设置

至于你说的AI只能借助nginx ...

谢谢，如果是系统级别的配置，让客户的运维改比较合适，感谢回复。

		自动登录	找回密码
密码			立即注册

[已处理] 【V10.0.102.0】活字格服务器怎样禁用TLS 1.0/1.1

最佳答案

10 个回复

本帖子中包含更多资源

评分

本帖子中包含更多资源

Wyn高级认证

Wyn认证

讲师达人

悬赏达人

元老葡萄

活字格认证

活字格高级认证

微信认证勋章