如何在monit中禁用TLSV1.0？

Question

为了与PCI兼容，我需要在我的monit安装中禁用TLSV1.0，我需要启用SSL才能在我的IspConfig安装中查看它。我已经尝试过显式地设置这样的版本：

set ssl {
    verify: enable,
    version: tlsv12
}

但如果我

nmap --script ssl-enum-ciphers -p 2812 mywebserver.com

我得到了TLSv1.0的密码。

我在Debian上使用Monit版本5.18。

Answer 1

对于像这样的随机应用程序，它可能有或可能没有正常的密码支持，我把它们放在一个nginx代理后面。让monit绑定到localhost，然后让Nginx处理TLS。

与monit及其同行不同，您可以放心，nginx将支持业界的加密最佳实践，并将在短时间内进行更新，以修补明天的OpenSSL漏洞du jour。