服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Apache SSL FS禁用SHA1
Intereting Posts
PowerShell DSC从networking共享复制 Hyper V内部networking与互联网接入 Postfix在local_recipient_maps中configuration<非UNIX帐户的数据库> 为什么需要chmod o + r父目录来修复Nginx和Passenger的403访问禁止错误？ Apache2代理超时 在MySQL gzip备份期间使用内存 三相UPS的不平衡负载是否使用更多功率和成本？ 在centos 6.3 64位的DNS和名称服务器没有被ping出来 至less有一个ISP在6天后仍然不会传播DNS Exchange 2010 – 无法发送到特定域 – 421连接由于套接字错误而丢失 重启计划中的服务器是性能的好主意吗？ 从旧服务器上的目录中删除打印机 创build后缀别名“[email protected]”发送给域的所有用户 几个小时后，清漆停在80号港口 可以删除“C：\ Build”文件夹吗？

Apache SSL FS禁用SHA1

我正在使用Apache 2.2.15，并将尽可能安全。 当我通过Qualys SSLtesting对我的一个网站进行扫描时。 https://www.ssllabs.com/ssltest/analyze.html

它列出了以下密码套装：

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030) ECDH secp256r1 (eq. 3072 bits RSA) FS 256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028) ECDH secp256r1 (eq. 3072 bits RSA) FS 256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014) ECDH secp256r1 (eq. 3072 bits RSA) FS 256

我总是想用_SHA去掉这条线，因为这个应该用_SHA来覆盖上面的线（2）。

我有以下的虚拟主机configuration：

SSLProtocol ALL -SSLv2 -SSLv3 SSLHonorCipherOrder On SSLCipherSuite EECDH+AES256GCM:AES256+EECDH

我应该如何改变SSLCipherSuite以摆脱最后的_SHA线？

不要打扰。

请参阅为什么HMAC-SHA1仍被认为是安全的？

不要将SHA1作为证书签名algorithm（这是不安全的 ）与在密码套件的HMAC中使用SHA1混淆。