<IfModule mod_ssl.c> SSLProtocol -ALL +SSLv3 +TLSv1 SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM </IfModule>
To test new settings:
$ openssl s_client -ssl2 -connect servername:443 CONNECTED(00000003) 32386:error:1407F0E5:SSL routines:SSL2_WRITE:ssl handshake failure:s2_pkt.c:428: $ openssl s_client -connect servername:443 -cipher LOW:EXP CONNECTED(00000003) 32391:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:602:
Комментариев нет:
Отправить комментарий