美国VPS部署https后访问提存在安全隐患

发布人：胡汉三发布时间：2026-01-21 15:06 阅读量：54

美国VPS部署https后访问域名出现如下提示:

此网站使用的安全性配置已过时，这可能会导致您的信息（例如密码、消息或信用卡卡号）在发送至此网站的过程中遭到泄露。

NET::ERR_SSL_OBSOLETE_VERSION

原因是服务器openssl版本过低,较新版本的浏览器会提示不安全,

opensslversion-a可查看openssl版本

Openssl1.0.0h支持SSLv2，SSLv3和TLSv1.0

Openssl1.0.1添加了对TLSv1.1和TLSv1.2的支持Openssl1.1.1开始支持TLS1.3

旧版(openssl1.0.2|openssh7.5)

升级openssl-1.1.1

cd/usr/local/srcwget-chttps://www.openssl.org/source/openssl-1.1.1g.tar.gztarzxvfopenssl-1.1.1g.tar.gzcdopenssl-1.1.1g./config--prefix=/usr--sharedmake-j4&&makeinstallopensslversion-a

升级openssh8.3p1

cd/usr/local/srcmv/etc/ssh/etc/ssh.bakyuminstall-ypam-develwget-chttps://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gztarzxvfopenssh-8.3p1.tar.gzcdopenssh-8.3p1./configure--sbindir=/usr/sbin/--bindir=/usr/bin/--sysconfdir=/etc/ssh--with-ssl-engine--with-pammake-j4&&makeinstallecho'PermitRootLoginyes'>>/etc/ssh/sshd_configecho'Port22000'>>/etc/ssh/sshd_configcp-acontrib/redhat/sshd.init/etc/init.d/sshdcp-acontrib/redhat/sshd.pam/etc/pam.d/sshd.pamchmod+x/etc/init.d/sshdchkconfig--addsshdchkconfigsshdonservicesshdrestart

centos7:mv/usr/lib/systemd/system/sshd.service/tmp

centos7:systemctlrestartsshd.service

注意:如果nginx编译时指定了自定义openssl路径,则还需要重新编译nginx

上一篇：美国服务器MySql数据库(InnoDB存储类型)占用I/O资源高处理

下一篇：IPV6服务器安装宝塔及搭建网站教程

更多栏目

新闻动态

文档中心

下载中心

目录结构

全文

重大通知！用户您好，以下内容请务必知晓！

由于CentOS官方已全面停止维护CentOS Linux项目，公告指出 CentOS 7和8在2024年6月30日停止技术服务支持，详情见CentOS官方公告。
导致CentOS系统源已全面失效，比如安装宝塔等等会出现网络不可达等报错，解决方案是更换系统源。输入以下命令：

bash <(curl -sSL https://linuxmirrors.cn/main.sh)

然后选择中国科技大学或者清华大学，一直按回车不要选Y。源更换完成后，即可正常安装软件。

如需了解更多信息，请访问：查看CentOS官方公告

产品与服务

美国VPS部署https后访问提存在安全隐患