---
title: Cum protejez serverul împotriva vulnerabilităților SSL/TLS?
description: "Vulnerabilitățile mai vechi SSL/TLS (BEAST, POODLE, vulnerabilitățile CBC) sunt legate de protocoale și cifruri depășite: **SSLv2, SSLv3, TLS 1.0/1.1** și cifruri precum RC4. Pe serverele moderne cPanel/WHM administrate de HostX, aceste protocoale și cifruri slabe sunt **deja dezactivate implicit**, iar…"
url: "https://www.hostx.ro/kb/cum-va-protejati-impotriva-vulnerabilitatii-ssl-tls-cbc/"
updated: "2026-07-25"
category: Securitate
tags:
  - Apache
  - configurare server
  - OpenSSL
  - securitate
  - SSL/TLS
---

# Cum protejez serverul împotriva vulnerabilităților SSL/TLS?

Vulnerabilitățile mai vechi SSL/TLS (BEAST, POODLE, vulnerabilitățile CBC) sunt legate de protocoale și cifruri depășite: **SSLv2, SSLv3, TLS 1.0/1.1** și cifruri precum RC4.

Pe serverele moderne cPanel/WHM administrate de HostX, aceste protocoale și cifruri slabe sunt **deja dezactivate implicit**, iar serverele folosesc **TLS 1.2 și TLS 1.3** cu suite de cifruri sigure.

Dacă administrezi propriul server (VPS/dedicat), asigură-te că:

- ai dezactivat SSLv2, SSLv3, TLS 1.0 și TLS 1.1;
- folosești doar TLS 1.2 și 1.3, cu suite de cifruri moderne (fără RC4, DES, 3DES sau export);
- ții software-ul (OpenSSL, Apache/Nginx, Exim, Dovecot) actualizat.

În WHM, configurarea se face din **Manage cPanel-managed TLS** și din setările de securitate recomandate. Pentru asistență, contactează Departamentul Tehnic.