Directiva sslProtocol în OpenLiteSpeed

sslProtocol 30
sslProtocol 28

Ce face Directiva sslProtocol

Directiva sslProtocol controlează versiunile de protocol SSL/TLS acceptate de server. În OpenLiteSpeed, valoarea este specificată ca o mască binară întreagă.

Pentru standardele actuale de securitate (2026), protocoalele învechite și vulnerabile SSLv3, TLS 1.0 și TLS 1.1 sunt complet interzise. Se acceptă exclusiv TLS 1.2 și TLS 1.3.

Valoarea 30 activează atât TLS 1.2 cât și TLS 1.3, oferind combinația perfectă între securitate de grad A+ și compatibilitate maximă cu toate browserele.

Opțiuni și argumente

Opțiune / Parametru	Descriere
sslProtocol 30	Activează TLS 1.2 și TLS 1.3 (Recomandat).
sslProtocol 16	Activează doar TLS 1.3.
sslProtocol 8	Activează doar TLS 1.2.

Ce returnează

Restricționarea negocierii handshake-ului TLS la versiunile specificate.

Exemple

Exemplul 1: Activarea exclusivă a TLS 1.2 și 1.3 pe listenerul HTTPS

Asigură obținerea calificativului A+ pe SSL Labs.

listener HTTPS {
  address *:443
  secure 1
  sslProtocol 30
}

Greșeli frecvente

• Activarea protocoalelor vechi (TLS 1.0 sau 1.1) care fac serverul vulnerabil la atacuri de tip POODLE sau BEAST și duc la respingerea conformității PCI-DSS.
• Dezactivarea TLS 1.2 pe servere unde unii clienți sau API-uri automate mai vechi nu suportă încă TLS 1.3.

Comenzi înrudite

• Directivele certFile și keyFile: Configurează certificatul SSL/TLS, cheia privată și lanțul de autorități intermediare.
• Directiva ciphers: Stabilește lista algoritmilor de criptare simetrică și asimetrică acceptați de server.
• QUIC și HTTP/3: Activează protocolul de generație următoare HTTP/3 bazat pe UDP pentru viteză extremă pe mobil.