tlsのバージョンによるハンドシェイクエラーについて

Question

お世話になっております。

【前提環境】
CentOS6.5
apache2.2.29

以下のようなSSLハンドシェイクエラーが発生しております。

[Mon Nov 30 10:18:41 2020] [info] [client IP] Connection to child 1 established (server domain:443)
[Mon Nov 30 10:18:41 2020] [info] Seeding PRNG with 144 bytes of entropy
[Mon Nov 30 10:18:41 2020] [info] [client IP] SSL library error 1 in handshake (server domain:443)
[Mon Nov 30 10:18:41 2020] [info] SSL Library Error: 336151598 error:1409442E:SSL routines:SSL3_READ_BYTES:tlsv1 alert protocol version
[Mon Nov 30 10:18:41 2020] [info] [client IP] Connection closed to child 1 with abortive shutdown (server domain:443)

tlsのバージョンが異なっているというようなエラー内容になるかと思いますが、この認識は正しいでしょうか？
その場合、apacheのバージョンを変えずにtlsのバージョンのみをアップデートする方法があればご教示いただけますでしょうか？
よろしくお願いいたします。

Comments

[maisumakun]

サーバが現在対応しているSSL/TLSバージョンは何でしょうか？

https://www.ssllabs.com/ssltest/ などでテストできます。

[antiwararug]

ご指摘ありがとうございます。
こちらリンク先のHostnameに接続先のwebサーバIPを指定すれば良いのでしょうか？
To test IP addresses, please try Qualys CertView.
と出るのですが、会員登録が必要ですか？

[maisumakun]

> こちらリンク先のHostnameに接続先のwebサーバIPを指定すれば良いのでしょうか？

証明書のコモンネームに合わせて指定してください。

> 会員登録が必要ですか？

ホスト名で指定する場合は特に不要です。

[antiwararug]

ありがとうございます。
質問にキャプチャを添付いたしました。
tlsのバージョンは1.0~1.1をサポートしているとの事です。

[maisumakun]

OpenSSLのバージョンはいくつですか？

[antiwararug]

OpenSSL 0.9.8zcになっております。
よろしくお願いいたします。

Answer 1

tlsのバージョンが異なっているというようなエラー内容になるかと思いますが、この認識は正しいでしょうか？

おそらくそのようですね。

その場合、apacheのバージョンを変えずにtlsのバージョンのみをアップデートする方法があればご教示いただけますでしょうか？

OpenSSLを1.0.1以上まで上げてください（なお、連動して多くのパッケージのアップデートが必要となることが見込まれます）。

Comments

[antiwararug]

ご回答ありがとうございます。
影響範囲が大きいとの事なので、apacheのバージョンアップ含めて対応を検討いたします。