依預設,vRealize Operations 會停用 SSLv2、SSLv3、TLSv1 和 TLSv1.1。您必須先停用所有負載平衡器上不安全的通訊協定,才能將系統投入生產。

程序

  1. 從命令提示字元執行 grep SSLProtocol /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf | grep -v '#' 命令,驗證 SSLv2、SSLv3、TLSv1 和 TLSv1.1 是否已停用。
    如果通訊協定已停用,該命令會傳回以下輸出: SSLProtocol All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
  2. 如果要重新啟動 Apache2 伺服器,請從命令提示字元執行 systemctl restart httpd 命令。