我正在运行Apache2.2.27-CentOS6.7 x86_64 kvm,不能在我的VPS上禁用RC4。因此,SSL实验室将我的成绩限制在"C“级。
有什么想法吗?我在用..。
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 !EECDH+aRSA+RC4 EECDH EDH+aRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"
SSLProtocol All -SSLv2 -SSLv3
SSLHonorCipherOrder On发布于 2015-08-08 08:08:13
从文件中
SSLCipherSuite ...这个复杂的指令使用一个由OpenSSL组成的冒号分隔的密码规范字符串.(强调地雷)
您应该尝试将:放在列表中的位置。
ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
https://serverfault.com/questions/711730
复制相似问题