Apache - Configureren Strong CipherSuites

Met onderstaande regel kunt u SSL zo configureren dat alléén sterke encryptie wordt geaccepteerd:

SSLCipherSuite HIGH:!aNULL:!MD5

Met de onderstaande regel in de configuratie kunt u een voorkeur instellen voor specifieke op snelheid geoptimaliseerde ciphers (die door mod_ssl worden geselecteerd op voorwaarde dat ze worden ondersteund door de client):

SSLCipherSuite RC4-SHA:AES128-SHA:HIGH:!aNULL:!MD5
SSLHonorCipherOrder on

Een SSLCipherSuite met alleen sterke encryptie is voor de gehele server geen oplossing (bijvoorbeeld omdat gebruikers met oudere browsers dan de website niet kunnen bezoeken). Als oplossing kan mod_ssl worden geconfigureerd binnen Location blocks om zo per directory aan te geven welke ciphers er gelden, en kan automatisch een heronderhandeling van SSL parameters forceren om aan de nieuwe configuratie te voldoen. Dit kan als volgt worden gedaan:

# be liberal in general
SSLCipherSuite ALL:!aNULL:RC4+RSA:+HIGH:+MEDIUM:+LOW:+EXP:+eNULL

<Location /strong/area>
# but https://hostname/strong/area/ and below
# requires strong ciphers
SSLCipherSuite HIGH:!aNULL:!MD5
</Location>

  • 29 Kunder som kunne bruge dette svar
Hjalp dette svar dig?

Relaterede artikler

Apache - Aanmaken en valideren client certificaten

Het aanmaken van client certificaten Maak de client key aan:# openssl genrsa -des3 -out...

Apache - Configuratie tonen

Als u problemen ondervindt met een SSL certificaat in Apache kunt u met onderstaand commando de...

Apache - Exporteren certificaat en private key als pfx bestand

Om het certificaat, de Private Key en eventueel bijbehorende intermediate certificaten te...

Apache - Foutmelding - CN does not match server name

Het kan voorkomen dat de volgende foutmelding verschijnt in de error_log: # [notice] caught...

Apache - HTTP naar HTTPS redirecten

olg onderstaande stappen om de Apache website te configureren zodat deze helemaal in HTTPS wordt...