일단 서버 환경은 Ubntu14.04+Apache 2.4.7+Tomcat7+openssl 1.0.1f이고 인증서는 letsencrypt를 사용하고 있습니다,
현재 TLS 1, 1.1, 1.2 버전이 지원되는 상황인데 1, 1,1버전을 비활성화고 1.2만 지원하게 하려고 합니다,
일단 etc/apache2 내 ssl.conf, 사이트.conf 파일 및 etc/letsencryt 내 options-ssl-apache.conf 파일에서
SSLProtocol 부분을 하기와 같이 다양하게 테스트 해보았습니다,
SSLProtocol -all +TLSv1.2
SSLProtocol TLSv1.2
SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1