Base de Connaissances

Selon la configuration de vos serveurs Nginx, il peut être nécessaire de désactiver SSL v3.

Les anciennes versions d’Internet Explorer peuvent ne pas avoir le protocole TLS activé par défaut. Si vous désactivez les versions SSL 2.0 et 3.0, les anciennes versions d’Internet Explorer devront activer le protocole TLS avant de pouvoir se connecter à votre site.

Nginx: Comment désactiver le protocole SSL v3

1. Localisez la configuration du protocole SSL sur votre serveur Nginx.

   Par exemple,

   1. Saisissez la commande suivante:

      grep -r ssl_protocol /etc/nginx

      Dans cet exemple, /etc/nginx correspond au répertoire de base de l’installation Nginx.

   2. La commande affichera les blocs serveur (Server Blocks) disponibles.

   3. Ouvrez le bloc serveur pour lequel vous souhaitez désactiver le protocole SSL v3.
       

2. Ajoutez ou mettez à jour les lignes suivantes dans votre configuration:

   ssl_protocols TLSv1.2 TLSv1.1 TLSv1;

3. Redémarrez Nginx.

   Par exemple, saisissez la commande suivante:

   sudo service nginx restart

4. Vous avez désactivé avec succès le protocole SSL v3.