Habilitando Somente TLS v1.2 e TLS v1.3 no Apache

As instruções a seguir o guiarão pelo processo de configuração dos protocolos seguros TLS v1.2 e TLS v1.3 no Apache.

Configure a seção VirtualHost do seu domínio no arquivo de configuração do Apache SSL (normalmente o httpd.conf) em seu servidor e adicione a linha abaixo:

SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

Isso desativará todos os protocolos antigos e ativará somente o TLS v1.2 e o TLS v1.3 no seu Apache.

Veja um exemplo de um Virtualhost com a configuração descrita acima:

<VirtualHost *:443>

ServerName www.example.com

DocumentRoot /var/www/html

SSLEngine on

SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

SSLCertificateFile/etc/httpd/conf/crt/seudominio_com_br.crt

SSLCertificateKeyFile/etc/httpd/conf/key/dominio.key

SSLCACertificateFile/etc/httpd/conf/ca/ca.txt

</VirtualHost>

Salve seu arquivo de configuração e reinicie o Apache.