Afin de limiter le protocole SSL/TLS, supprimer les trucs moyens et avoir une bonne note au test Qualys, voila un début de configuration pour Apache. Si vous avez des recettes de meilleures qualités et facilement maintenables, c'est le moment de les partager.
SSLEngine On
SSLHonorCipherOrder On
SSLProtocol -all +TLSv1.2 +TLSv1.1 +TLSv1
SSLCipherSuite HIGH:MEDIUM:!DH:!aNULL:!RC4
# Avoir une meilleure note
Posté par Sytoka Modon (site web personnel) . En réponse au journal Debug SSL/TLS avec OpenSSL - partie 1. Évalué à 2.
Afin de limiter le protocole SSL/TLS, supprimer les trucs moyens et avoir une bonne note au test Qualys, voila un début de configuration pour Apache. Si vous avez des recettes de meilleures qualités et facilement maintenables, c'est le moment de les partager.
SSLEngine On
SSLHonorCipherOrder On
SSLProtocol -all +TLSv1.2 +TLSv1.1 +TLSv1
SSLCipherSuite HIGH:MEDIUM:!DH:!aNULL:!RC4