内容へ移動
fl8 Wiki
ユーザ用ツール
ログイン
サイト用ツール
検索
ツール
文書の表示
以前のリビジョン
バックリンク
最近の変更
メディアマネージャー
サイトマップ
ログイン
>
最近の変更
メディアマネージャー
サイトマップ
現在位置:
Dokuwiki.fl8.jp
»
50 日記
»
2023
»
11
»
2023.11.30 Apache脆弱性対応
トレース:
50_dialy:2023:11:30
この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。
====== 2023.11.30 Apache脆弱性対応 ====== Apacheにて暗号強度が弱いchiper suite(暗号スイート)を無効化 <code> # SSL/TLSプロトコルバージョンと暗号種類の制御 SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite HIGH:!aNULL:!MD5:!ADH SSLHonorCipherOrder on </code> SSLHonorCipherOrderはクライアントのCipher Suiteの提案順序ではなく、サーバー側のCipher Suiteの設定順序を優先する(on)ように設定します。 これにより、サーバー側でCipher Suiteの優先順位を制御できます。 ===== テスト方法 ===== テストは、testsslで行えます。 <code> testssl -e --ip one fl8.jp:443 </code> {{tag>日記 Apache SSL}}
50_dialy/2023/11/30.txt
· 最終更新: 2024/01/25 06:26 by
matsui
ページ用ツール
文書の表示
以前のリビジョン
バックリンク
文書の先頭へ