TLS目前有多个版本,其中TLSv1.0存在漏洞,且已经不再被认可。我们需要在应用中禁用。在漏扫中一般被标示为:TLSVersion1.0ProtocolDetection
在网站的Nginx配置中搜索ssl_protocols,将默认:ssl_protocols TLSv1 TLSv1.1 TLSv1.2更改为:ssl_protocols TLSv1.2后保存,重启服务即可。
重启服务命令为:
sudo systemctl restart nginx