vRealize Operations désactive les protocoles SSLv2, SSLv3, TLSv1 et TLSv1.1 par défaut. Vous devez désactiver les protocoles faibles sur tous les équilibreurs de charge avant de mettre le système en production.

Procédure

  1. Exécutez la commande grep SSLProtocol /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf | grep -v '#' à partir de l'invite de commande afin de vérifier que les protocoles SSLv2, SSLv3, TLSv1 et TLSv1.1 sont désactivés.
    Si les protocoles sont désactivés, la commande renvoie la sortie suivante : SSLProtocol All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1.
  2. Pour redémarrer le serveur Apache2, exécutez la commande systemctl restart httpd à partir de l'invite de commande.