[rwth-security] TLS < 1.2 bei Webserver

Hallo zusammen,

es spricht sich ja allg. herum, dass TLS < 1.2 deprecated ist.

Die Kollegen der Technischen Hochschule Mittelhessen, setzten im Vorfeld für den Apache Webserver in etwa folgende vHost Konfiguration ein:

<If "%{SSL_PROTOCOL} !~ /TLSv1.[23]/ "> RedirectMatch temp "(.*)" "https://server.domain.RWTH-AACHEN.DE/sicherheits-warnung.html/" </If>

um die Benutzer zu sensibilisieren.

Sofern interessant hier einfach FYI

VG

Bernd