Документация· Обновлено 15 окт. 2026 г.

Сервер поддерживает TLS 1.0/1.1 — как отключить

Устаревшие протоколы снижают оценку и не нужны современным клиентам. Безопасная конфигурация nginx.

Что не так

TLS 1.0 и 1.1 официально устарели (RFC 8996), браузеры их не используют с 2020 года. Их поддержка открывает слабые шифры и снижает оценку в сканерах и аудитах (PCI DSS требует отключения).

Как исправить

nginx

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers off;

Apache

SSLProtocol -all +TLSv1.2 +TLSv1.3

Если nginx стоит за балансировщиком или CDN — настройку нужно менять там, где терминируется TLS.

Кого это заденет

Только очень старых клиентов: Android 4.3 и ниже, IE на Windows 7 без обновлений, древние Java. Для публичного сайта в 2026 году это допустимо; для API с «вечными» интеграциями — сначала проверьте логи ($ssl_protocol в формате лога nginx).

Проверка — SSL Checker, вкладка «Протоколы».