Plesk Panel'de Eski TLS Sürümlerini Nasıl Kapatırım?

B

Plesk Panel üzerinde güvenlik güncellemeleri ve uyumluluk açısından eski TLS sürümlerinin kapatılması kritik bir adımdır. Bu işlem, özellikle TLS 1.0 ve TLS 1.1 gibi daha az güvenli protokolleri devre dışı bırakarak, sunucunuzun modern güvenlik standartlarına uygun hale gelmesini sağlar. Ancak, bu değişiklikleri yaparken, uyumluluk sorunlarıyla karşılaşmamak adına önce detaylı testler yapmak önemlidir.

İlk olarak, Plesk’in temel yapılandırma dosyası olan "psa.conf" veya "plesk.conf" dosyasını düzenlemeniz gerekir. Bu dosya, sunucu genelinde TLS ve SSL ayarlarını kontrol eder. Plesk'te doğrudan bu dosyaları düzenlemek yerine, Plesk Panel’in "Tools & Settings" bölümünden "Apache & nginx Settings" veya "SSL/TLS Settings" kısmına erişebilirsiniz. Ancak, eski TLS protokollerini devre dışı bırakmak için genellikle aşağıdaki adımlar izlenir:

1. Plesk SSH erişimi ile sunucuya giriş yapın.
2. Nginx veya Apache konfigürasyon dosyasını düzenleyin.
3. Nginx için, genellikle /etc/nginx/nginx.conf veya ilgili site konfigürasyon dosyası kullanılır.
4. SSL ayarlarını içeren bölüme aşağıdaki satırı ekleyebilir veya var olan satırları güncelleyebilirsiniz:

Burada, TLS 1.2 ve TLS 1.3 dışında kalan protokolleri devre dışı bırakmış olursunuz. Aynı zamanda, Plesk’in kendi ayarları üzerinden "Tools & Settings" > "SSL/TLS Certificates" veya "SSL/TLS Settings" bölümünde, "SSL Protocols" seçeneğinde uygun protokol sürümlerini seçip, eski sürümleri devre dışı bırakabilirsiniz.

Daha sonra, nginx ve apache servislerini yeniden başlatmanız gerekir:



Bu adımlar tamamlandıktan sonra, SSL test araçlarıyla sunucunuzun TLS protokol sürümünü doğrulamak önemlidir. Bu sayede, eski ve güvenliği zayıflatıcı protokollerin devre dışı kalıp kalmadığını görebilirsiniz.

Son olarak, uyumluluk açısından, eski tarayıcı veya sistemlerle bağlantı kurmanın mümkün olmadığını göz önünde bulundurun. Bu değişiklikler, güvenlik açıklarını azaltmakla kalmaz, aynı zamanda modern tarayıcı ve uygulamalarla uyumluluğu artırır.