最近の更新
このページへのアクセス 今日: 1 / 昨日: 0 総計: 586
文書の過去の版を表示しています。
Apacheにて暗号強度が弱いchiper suite(暗号スイート)を無効化
# SSL/TLSプロトコルバージョンと暗号種類の制御 SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite HIGH:!aNULL:!MD5:!ADH SSLHonorCipherOrder on
SSLHonorCipherOrderはクライアントのCipher Suiteの提案順序ではなく、サーバー側のCipher Suiteの設定順序を優先する(on)ように設定します。 これにより、サーバー側でCipher Suiteの優先順位を制御できます。