服务热线
4008-126-100
SSL证书加密算法优化之 Apache
发布时间：2021-04-19
来源：金方科技
浏览量（2631 ）
摘要：优化加密算法 (cipher)在提高网络服务器的 SSL 证书部署优化方面，我们通常建议系统管理员使用更加安全 的加密套件，对于这一点，我们提出对常见的服务器支持的方案。打开 ...
优化加密算法 (cipher)
在提高网络服务器的 SSL 证书部署优化方面，我们通常建议系统管理员使用更加安全 的加密套件，对于这一点，我们提出对常见的服务器支持的方案 。
打开 apache 安装目录下 /etc/httpd/conf/ssl.conf 文件在配置文件中加入：
| SSLProtocol All –SSLv2 –SSLv3 –TLSv1 SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCMSHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSAAES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSAAES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256- SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3- SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128- SHA256:AES256-SHA:AES128-SHA:DES-CBC3- SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4 SSLHonorCipherOrder on |
声明：本文由【金方科技】编辑上传发布，转载此文章须经作者同意，并请附上出处【金方科技】及本页链接。如内容、图片有任何版权问题，请联系我们进行处理！
0
相关资讯
- 手机上网站安全证书提示“该证书并非来自可信的授权单位”
- CAA解析未授权影响SSL证书签发如何解决
- 苹果 ATS 需要如何申请和配置SSL证书
- ERR_SSL_PROTOCOL_ERROR 原因及解决办法
- IIS8 通过直接修改web.config 实现http跳转到https的方法
- 如何把pem证书格式转化为p12证书
- 云负载均衡（SLB）SSL/https证书格式要求
- 解决 Firefox 显示“已阻止载入混合活动内容”的问题
- SSL证书加密算法优化之 IIS
- “与此站点的连接并非完全安全”，部署了SSL，Edge 等浏览器报不安全
- 解决SSL IIS web服务器因为使用RC4密码套件或支持弱Diffie-Hellman(DH)密钥交换降级为B
- 教程：服务器设置 http 强制跳转到 https