Какие шифры я должен отключить у кота для соответствия определенному апачскому conf?
У меня есть инструкции отключить слабые шифры в апаче путем добавления SSLCipherSuite ALL:!MD5:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM к моему httpd.conf.
Я на самом деле выполняю кота, и в моем файле server.xml мне включили следующие шифры...
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
SSL_RSA_WITH_RC4_128_SHA
Кто-либо может сказать мне, который должен был бы быть удален для соответствия тому, что будет обычно входить в httpd.conf?
0
задан Alan Benedict
13 February 2015 в 01:42
Ссылка
1 ответ
Удаление этих должно сделать трюк, так как они являются шифрами RC4. TLS_ECDHE_RSA_WITH_RC4_128_SHA SSL_RSA_WITH_RC4_128_SHA
0