最近は Apache で ServerTokens を Full にしただけではバージョンが表示されなかった

はじめに

わざわざ Apache で ServerTokens を Full とかにしてバージョンを世間に公開するような方はおられないと思いますが、デフォルトでバージョンが表示されないからといって記述を省略せずきちんと設定していく教義の方に向けてお出ししてみます。

確認に用いた環境

以下の通りです。

RockyLinux 9.0
Apache 2.4.57

確認した内容

ServerTokens を Full にしましたが、Apache 公式のページを参照したところ、赤枠の部分を確認しました。

こんな項目あったかなあとおもいつつ、ServerSignature へのリンクを参照。

こいつが抑制してたんかと思いつつ、下記の設定に変更してみました。

ServerTokens Full
ServerSignature EMail

バージョンが表示されました。この後、設定は両方とも無効化しておきました。
以上になります。