Cómo habilitar/deshabilitar las versiones del protocolo TLS en Plesk para Linux

Hola Wecindario 😊 , hoy vamos a ver como habilitar/deshabilitar las versiones del protocolo TLS en Plesk para Linux, si eres el admin de la máquina te interesa. Sigue leyendo 👇

1. Vamos al servidor a través de SSH .
2. Usamos la plesk bin server_prefque es la utilidad para administrar las versiones del protocolo TLS.En este ejemplo, habilitamos TLSv1.2 TLSv1.3 en todo el servidor para todos los servicios:

plesk bin server_pref -u -ssl-protocols 'TLSv1.2 TLSv1.3'

Para habilitar cifrados particulares, use la -ssl-ciphersopción y especifique los cifrados requeridos. Por ejemplo:

plesk bin server_pref -u -ssl-ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256'

Para cambiar los protocolos de un servicio específico, use el siguiente comando:

plesk sbin sslmng --service postfix --protocols 'TLSv1.2 TLSv1.3'

Note:: Se agregó compatibilidad con TLS 1.3 para Apache en Apache 2.4.37 y versiones posteriores (actualmente disponible en Ubuntu 20, Debian 10 y CentOS 8). En otros sistemas operativos, para implementar TLS 1.3 para web, use Apache con nginx como proxy.

Y esto es todo por hoy Wecindario ¡Hasta la próxima y feliz verano!

Accede a más contenido

En Hoswedaje, te ofrecemos más contenido:

Conoce Los sistemas operativos recomendamos para Plesk, leyendo este artículo.

 Descubre Comprobar la propagación de las DNS, pinchando en este enlace.