---
title: Cum configurez protocoalele TLS securizate pe server (dezactivarea SSL 3.0/TLS vechi)?
description: "> **Notă:** vulnerabilitatea POODLE (2014) viza SSL 3.0, care este dezactivat implicit de mulți ani. Pe serverele actuale **nu mai este nevoie de editarea manuală a template-urilor Apache** — protocoalele se configurează din panou. ### Configurarea recomandată Serverul ar trebui…"
url: "https://www.hostx.ro/kb/cum-aplicati-pe-server-pacht-ul-poodle-pentru-dezactivarea-ssl-3-0/"
updated: "2026-07-28"
category: Articole in lucru / Securitate site
tags:
  - Apache
  - configurare server
  - securitate
  - SSL/TLS
  - WHM
---

# Cum configurez protocoalele TLS securizate pe server (dezactivarea SSL 3.0/TLS vechi)?

> **Notă:** vulnerabilitatea POODLE (2014) viza SSL 3.0, care este dezactivat implicit de mulți ani. Pe serverele actuale **nu mai este nevoie de editarea manuală a template-urilor Apache** — protocoalele se configurează din panou.

### Configurarea recomandată

Serverul ar trebui să accepte doar **TLS 1.2 și TLS 1.3**, cu SSL 3.0, TLS 1.0 și TLS 1.1 dezactivate.

**In cPanel/WHM:** mergi la **WHM → Service Configuration → Apache Configuration → Global Configuration** și setează:

- **SSL/TLS Protocols:** `TLSv1.2 TLSv1.3` (dezactivează SSLv3/TLSv1/TLSv1.1);
- **SSL Cipher Suite:** lasă valoarea sigură recomandată de cPanel (bazată pe listele Mozilla „Intermediate"). **Nu** folosi cifruri vechi precum `RC4` — sunt nesigure.

Salvează și reconstruiește configurația (Apache se repornește automat).

Poți verifica protocoalele active cu instrumentul HostX: [hostx.ro/testare-ssl](https://www.hostx.ro/testare-ssl).