OSX Yosemite server, TLS 1.0 vraag.

[FlorisVN]

Dag allemaal,

Ik draai al enige tijd een Yosemite Server op mijn MacPro thuis, en heb hier recent een Wildcard SSL certificaat bij gekocht.
Ik draai wat email en websites etc.

Echter valt mij op dat ik enkel TLS 1.0 certificaten kan maken en uitdelen, wat ik zo lees is dit een ristrictie in OSX Server.

Klopt dit ook, kan Yosemite Server enkel werken met TLS 1.0 ??
Hoe kan ik TLS 1.2 of 1.1 gebruiken icm met mijn certificaat ?

Heeft er hier iemand ervaring mee ?

Mvg,
Floris

[J0HAN]

Klopt, OSX Server ondersteunt maximaal TLS 1.0, heeft te maken met de SSL versie in OS X.
Zie onder andere deze post: https://ninebark.net/2014/10/21/SSLConfig.html

Als je per sé TLS 1.2 wilt gebruiken zou je eventueel een NGINX reverse proxy kunnen draaien voor je OS X server.

[FlorisVN]

Hi Johan,

Dank je voor deze tip !

Ik hoef niks per se, maar ik dacht dat TLS 1.0 niet echt veilig meer was tegenwoordig..
Dus vandaar dat ik opzoek was naar oplossingen om de beveiliging omhoog te schroeven..