部署https后訪問域名出現如下提示:

您的連接存在安全隱患

此網站使用的安全性配置已過時，這可能會導致您的信息（例如密碼、消息或信用卡卡號）在發送至此網站的過程中遭到泄露。

NET::ERR_SSL_OBSOLETE_VERSION

原因是服務器openssl版本過低,較新版本的瀏覽器會提示不安全,

openssl version -a可查看openssl版本

Openssl1.0.0h支持SSLv2，SSLv3和TLSv1.0

Openssl1.0.1添加了對TLSv1.1和TLSv1.2的支持Openssl1.1.1開始支持TLS1.3

舊版(openssl1.0.2|openssh7.5)升級參看https://www.west.cn/faq/list.asp?unid=1754

升級openssl-1.1.1

cd/usr/local/srcwget-chttps://www.openssl.org/source/openssl-1.1.1g.tar.gztarzxvfopenssl-1.1.1g.tar.gzcdopenssl-1.1.1g./config--prefix=/usr--sharedmake-j4&&makeinstallopensslversion-a

升級openssh8.3p1

cd/usr/local/srcmv/etc/ssh/etc/ssh.bakyuminstall-ypam-develwget-chttps://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gztarzxvfopenssh-8.3p1.tar.gzcdopenssh-8.3p1./configure--sbindir=/usr/sbin/--bindir=/usr/bin/--sysconfdir=/etc/ssh--with-ssl-engine--with-pammake-j4&&makeinstallecho'PermitRootLoginyes'>>/etc/ssh/sshd_configecho'Port22000'>>/etc/ssh/sshd_configcp-acontrib/redhat/sshd.init/etc/init.d/sshdcp-acontrib/redhat/sshd.pam/etc/pam.d/sshd.pamchmod+x/etc/init.d/sshdchkconfig--addsshdchkconfigsshdonservicesshdrestart

centos7: mv /usr/lib/systemd/system/sshd.service /tmp

systemctl enable sshd

centos7: systemctl restart sshd.service

注意: 如果nginx編譯時指定了自定義openssl路徑,則還需要重新編譯nginx

總結

以上是生活随笔為你收集整理的部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。