在Apache2.4扫描过程中检测到了沙-1密码套件

Question

我搞错了

"SHA-1密码套件被发现“

扫描的时候。目前，我正在使用Apache2.4，并添加了

SSLCipherSuite HIGH:!aNULL:!MD5

在httpd.conf文件中，但它似乎不起作用。

是否有任何解决方案来防止此错误和其他弱ssl相关问题？

Answer 1

您可以使用以下工具：

https://mozilla.github.io/server-side-tls/ssl-config-generator/

若要找到服务器的推荐配置，请执行以下操作。在Apache2.4和OpenSSL 1.0.1e的基础上，它建议：

SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS

关于“中间”兼容性(Firefox 1、Chrome 1、IE 7、Opera 5、Safari 1、Windows IE8、Android2.3、Java7)或

SSLCipherSuite          ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256

对于“现代”兼容性(Firefox 27、Chrome 30、Windows 7上的IE 11、Edge、Opera 17、Safari 9、Android5.0和Java 8)。

请注意，除了SSLCipherSuite之外还有其他设置，这取决于您的OpenSSL版本，因此我建议您使用上面的网站为您找到最佳设置。