Retourner au contenu associé (dépêche : Faille dans SSL 3.0 et TLS 1.0)
Posté par Whoo (site web personnel) le 05 octobre 2011 à 10:13. En réponse à la dépêche Faille dans SSL 3.0 et TLS 1.0. Évalué à 2.
Hello,
J'ai trouvé cela pour limiter les dégâts en attendant les mises à jour. (cela va prendre un peu de temps avec l'histoire de la poule et de l'oeuf)
http://www.g-loaded.eu/2011/09/27/mod_gnutls-rc4-cipher-beast/ SSLHonorCipherOrder on SSLCipherSuite !aNULL:!eNULL:!EXPORT:!DSS:!DES:RC4-SHA:RC4-MD5:ALL
En tout cas, le test sur SSLlabs semble se calmer avec cela.
linux / linux / linux
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
# Config pour Apache
Posté par Whoo (site web personnel) . En réponse à la dépêche Faille dans SSL 3.0 et TLS 1.0. Évalué à 2.
Hello,
J'ai trouvé cela pour limiter les dégâts en attendant les mises à jour.
(cela va prendre un peu de temps avec l'histoire de la poule et de l'oeuf)
http://www.g-loaded.eu/2011/09/27/mod_gnutls-rc4-cipher-beast/
SSLHonorCipherOrder on
SSLCipherSuite !aNULL:!eNULL:!EXPORT:!DSS:!DES:RC4-SHA:RC4-MD5:ALL
En tout cas, le test sur SSLlabs semble se calmer avec cela.
linux / linux / linux