Hola Wecindario, hoy vamos a ver como habilitar/deshabilitar las versiones del protocolo TLS en Plesk para Linux, si ere sel admin de la máquina te interesa. Sigue leyendo
Vamos al servidor a través de SSH .
Usamos la plesk bin server_prefque es la utilidad para administrar las versiones del protocolo TLS.En este ejemplo, habilitamos TLSv1.2 TLSv1.3 en todo el servidor para todos los servicios:
plesk bin server_pref -u -ssl-protocols 'TLSv1.2 TLSv1.3'
Para habilitar cifrados particulares, use la -ssl-ciphersopción y especifique los cifrados requeridos. Por ejemplo:
plesk bin server_pref -u -ssl-ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256'
Para cambiar los protocolos de un servicio específico, use el siguiente comando:
plesk sbin sslmng --service postfix --protocols 'TLSv1.2 TLSv1.3'
Note:: Se agregó compatibilidad con TLS 1.3 para Apache en Apache 2.4.37 y versiones posteriores (actualmente disponible en Ubuntu 20, Debian 10 y CentOS 8). En otros sistemas operativos, para implementar TLS 1.3 para web, use Apache con nginx como proxy.