默认情况下,vRealize Operations 停用 SSLv2、SSLv3、TLSv1 和 TLSv1.1。在将系统投入生产之前,您必须先停用所有负载均衡器上的弱协议。
过程
- 从命令提示符运行 grep SSLProtocol /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf | grep -v '#' 命令,以验证 SSLv2、SSLv3、TLSv1 和 TLSv1.1 是否被停用。
如果协议被停用,该命令将返回以下输出:
SSLProtocol All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1。
- 要重新启动 Apache2 服务器,请从命令提示符运行 systemctl restart httpd 命令。