主页 / computer / 问题 / 1836213
Accepted
Vadym K.
Asked: 2024-03-22 19:53:32 +0800 CST

过时的 CentOS 5.11 和 https

  • 772

我的服务器上有 CentOS 5.11，它太过时了。

它有 Apache/2.2.22 (Unix) 和 Apache Tomcat/5.5.25

不幸的是，目前无法迁移到新操作系统。

服务器上托管的网站https://www.example.com返回

Secure Connection Failed
An error occurred during a connection to www.example.com.
Peer using unsupported version of security protocol.

Error code: SSL_ERROR_UNSUPPORTED_VERSION

The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.

Please contact the website owners to inform them of this problem.

This website might not support the TLS 1.2 protocol

https://www.ssllabs.com/说

服务器仅支持较旧的协议，但不支持当前最好的 TLS 1.2 或 TLS 1.3。等级上限为C

该服务器支持 TLS 1.0。等级上限为 B。

托管提供商建议升级服务器，因为他们说无法安装新的 Let`s Encrypt SSL。

我想知道是否有机会让 https 再次工作？

如果有人向我展示解决问题的方法，而无需迁移到具有最新操作系统/发行版的服务器，我将不胜感激。

tls

1 个回答

  1. Best Answer

    如果您绝对无法升级服务器，一种替代方法是设置另一台相邻服务器作为“反向代理”，并让它在旧服务器前面处理 TLS。

    internet -->TLSv1.3--> rev.proxy -->TLSv1.0--> old server

    LE 证书需要在代理上设置，而旧服务器只需要代理本身接受的证书。（代理和服务器之间甚至可以是纯 HTTP，只要它们是本地的。）

    • 1

相关问题