Logjam und Apache 2.2

Zusätzlich zu den bekannten Logjam Sicherheits-Methoden (siehe https://weakdh.org/sysadmin.html), möchte ich euch zeigen wie man DHE für den Apache 2.2 deaktiviert und auf ECDHE setzt.

Fügt in eurer ssl.conf folgende Cipher-Suite ein:

Übernehmt diese Änderung:

Der Test sollte dies bestätigen:

Ein detailierter SSL Test kann über diesen Link erfolgen: https://www.ssllabs.com/ssltest/

0

dominion

Linux Systemadministrator

Das könnte dich auch interessieren …

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert