Upgrade TLS naar versie 1.2

[Generaal]

Beste forumlezers,

Targetpay, de door ons gebruikte betaaldienst, verzoekt ons om onze server te voorzien van een TLS upgrade (naar versie 1.2).

Ik run PS versie 1.6.1.10. VPS server, die ik zelf dien te upgraden. Besturingssysteem: CentOS 6.2 x64, DirectAdmin.

 

Iemand advies of er impact is op PS scripts of modules, na deze upgrade?

Iemand die deze upgrade al gedaan heeft?

Aanbevelingen?

 

MVG,

Roger

[Wallgrind.nl]

Beste Roger

 

Ik kan je aanraden je server te updaten naar Centos 7.4.

Ook zou ik de nieuwe update van afgelopen week van directAdmin doorvoeren.

Het is wel van belang welke versie van je PHP op je server hebt staan voor Prestashop. verder zal de rest geen impact hebben op je modules

Over je scripts durf ik niks te zeggen, ligt er aan wie ze heeft geschreven en welke software ze gebruiken i.c.m jou prestashop webshop

 

Groetjes Devi

[Wallgrind.nl]

Test je domein naam eens op : https://www.ssllabs.com

Als de test klaar is zie je onderaan ergens staan bij (configuration) welke protocol versies van TLS aanstaan op de server.

Als 1.2 niet aan staat dien je via root openssl te updaten:

cd /usr/local/directadmin/custombuild

./build update
./build rewrite_confs

 

Protocols
TLS 1.3 No
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SL 2 No

For TLS 1.3 tests, we currently support draft version 18.
 

Edited October 4, 2017 by Wallgrind.nl (see edit history)

[Generaal]

Bedankt voor de nuttige tips, Devi.

De test net uitgevoerd en blijkt dat m'n server wel degelijk TLS 1.2 zou ondersteunen.

Verder toch maar met de nodige voorzichtigheid, updates uitvoeren, uiteraard eerst 'n backup van het nu draaiende.

 

MVG,

Roger

[Wallgrind.nl]

Graag gedaan.

 

Zou je de 2de post als beste antwoord kunnen aanvinken.

Mochten er nog vragen zijn dan stel ze gerust

 

Nog een fijne dag gewenst

 

Groetjes Devi

[Generaal]

Even op 't internet gesnuffeld wat betreft die upgrade CentOS 6.2 naar 7.4. Blijkbaar een hoop problemen van diverse applicaties die niet meer zouden werken, een hachelijke onderneming.

De vermelding op de site van CentOS:

 

The tool is currently available from the testing repository: 

http://dev.centos.org/centos/6/upg/x86_64/Packages/

DO NOT USE this tool. Warning: use of this tool is currently BROKEN as several system-critical packages are of a higher version number in CentOS 6.7 than they are in CentOS 7 so those do not get upgraded correctly. This renders yum and several other system tools non-functional.

[Wallgrind.nl]

Het is mogelijk alleen moet je wel de kennis - ervaring hebben 

http://www.itzgeek.com/how-tos/linux/centos-how-tos/upgrade-from-centos-6-to-centos-7.html

 

Weet niet of je meerdere webshops/sites host op je server en of je hem zelf beheert.

Anders kunnen wij jou misschien wel helpen met een prestashop cloudlinux based hosting pakket of cloudlinux VPS met de laatste en nieuwste geoptimaliseerde software updates

 

Groetjes Devi

[Generaal]

Beste Devi,

ik run zelf m'n VPS, met de matige kennis, ben ik er tot nu toe in geslaagd om mijn webshop online te houden.

Alvast bedankt voor het aangebodene.