Моя настройка - это новая установка сервера Ubuntu 16.04 с Apache 2.4.18 и Openssl 1.0.2g. Я установил ssl configs в /etc/apache2/mods-available/ssl.conf и проверил, что в vhost-файлах нет одинаковых конфигураций и т. Д. Тем не менее, независимо от того, что я делаю, я не могу получить никаких изменений в ssllabs.com raport. Я пробовал даже прокомментировать все строки SSLProtocol и SSLciphersuite, но все равно никаких изменений. Да, я перезапустил сервер после изменений.
Что мне не хватает?
Хорошо, теперь я нашел его. Разрешив certbot (https://certbot.eff.org/) изменить файл virtualhost -files, он добавил эту строку в конец:
Включить /etc/letsencrypt/options-ssl-apache.conf
Таким образом, очевидно, что конфиги в этом файле переопределяют те, что содержатся в файле /etc/apache2/mods-available/ssl.conf.
Хорошо, теперь я нашел его. Разрешив certbot (https://certbot.eff.org/) изменить файл virtualhost -files, он добавил эту строку в конец:
Включить /etc/letsencrypt/options-ssl-apache.conf
Таким образом, очевидно, что конфиги в этом файле переопределяют те, что содержатся в файле /etc/apache2/mods-available/ssl.conf.