Отключить SSLv3 в Apache2 при чистой установке сервера ubuntu 14.04.1
На стороне сервера ваш файл / etc / exports должен выглядеть следующим образом:
/var *(rw,sync,no_root_squash)
, затем запустить
exportfs -av
На стороне сервера
128.251.xxx.xxx:/var /home/sadmicrowave/uslonsweb003 nfs default 0 0
, затем запустите
mount -a
Vidyadhar http://www.techienote.com
1
задан Robert3452
16 October 2014 в 13:31
поделиться
2 ответа
SSLv2 больше не поддерживается.
Поэтому
SSLProtocol All -SSLv2 -SSLv3
не будет работать
SSLProtocol All -SSLv3
будет
4
ответ дан Fraterjan
24 May 2018 в 02:51
поделиться
в вашем конфигурационном файле apache используйте следующие настройки:
SSLProtocol ALL -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS
, затем перезапустите apache и проверьте свой сайт на
https://www.ssllabs.com/ssltest/ analy.html? d = www.yourfancysite.com
Это дало мне оценку A (по состоянию на 2017 год), а с моей предыдущей настройкой у меня только F:)
Кредиты для :
https://www.ssllabs.com/ssltest/analyze.html?d=www.yourfancysite.com
1
ответ дан baltasvejas
24 May 2018 в 02:51
поделиться