ユーザ用ツール

サイト用ツール


サイドバー

このページの翻訳:



最近の更新



Tag Cloud

50_dialy:2023:11:30

文書の過去の版を表示しています。


2023.11.30 Apache

Apacheにて暗号強度が弱いchiper suite(暗号スイート)を無効化

# SSL/TLSプロトコルバージョンと暗号種類の制御
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:!aNULL:!MD5:!ADH
SSLHonorCipherOrder on

SSLHonorCipherOrderはクライアントのCipher Suiteの提案順序ではなく、サーバー側のCipher Suiteの設定順序を優先する(on)ように設定します。
これにより、サーバー側でCipher Suiteの優先順位を制御できます。

50_dialy/2023/11/30.1701313979.txt.gz · 最終更新: 2023/11/30 12:12 by matsui