默认情况下,vRealize Operations Manager 禁用 SSLv2、SSLv3、TLSv1 和 TLSv1.1。在将系统投入生产之前,您必须先禁用所有负载平衡器上的弱协议。

过程

  1. 从命令提示符运行 grep SSLProtocol /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf | grep -v '#' 命令,以验证 SSLv2、SSLv3、TLSv1 和 TLSv1.1 是否被禁用。
    如果协议被禁用,该命令将返回以下输出: SSLProtocol All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
  2. 要重新启动 Apache2 服务器,请从命令提示符运行 systemctl restart httpd 命令。