另一位开发人员最近在我们的服务器上使用TripWire进行了PCI合规性检查，我们失败的一个testing是“SSL服务器支持TLSv1的弱MACalgorithm”。 TripWire推荐的解决scheme是“使用基于md5的macalgorithm禁用任何密码套件”。 我试图在谷歌寻找一步一步的说明如何做到这一点我们的RedHat味盒，但找不到任何东西。
谁能告诉我如何“禁用任何密码套件使用基于MD5的MACalgorithm”？
对于apache，您可以使用SSLCipherSuite指令来控制可用的SSL密码套件。 要小心，虽然构build安全，可靠，兼容的密码套件string不是最简单的任务。