Friday, January 10, 2020

SSL Medium Strength Cipher Suites Supported (SWEET32)

1. vi /etc/httpd/conf.d/ssl.conf

2. Modify SSLCipherSuite SSLHonorCipherOrder
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA !RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS"
SSLHonorCipherOrder on
3. systemctl restart httpd
at
Labels:

No comments:

Post a Comment

一些有用的网站

Windows系统安装界面认不到硬盘，加载RST驱动： https://iknow.lenovo.com.cn/detail/419926.html 纯净版Flash： https://gitlab.com/cleanflash/installer/-/releases    ...

  • 关于 Dnsmasq 的配置问题 simple configuration about Dnsmasq
    关于 /etc/dnsmasq.conf 文档 #resolv-file= 用来指定上游 DNS 服务器列表所在文件路径，默认注释掉，意思等同于 resolv-file=/etc/resolv.conf ，这里改为/etc/resolv.dnsmasq.conf se...
  • net-speeder的bpf规则 bpf rules for net-speeder
    net-speeder 的使用方法为 ./net_speeder 网卡名 加速规则 其中加速规则采用 bpf 规则，一般常用下面规则来启动 ./net_speeder venet0 "ip"   ./net_speeder venet0 ...
  • C2960S-48TS-L 升级固件
    1、下载IOS软件并把IOS软件（.tar格式）存放在TFTP服务器 2、执行 archive download-sw /overwrite /reload tftp://192.168.11.38/c2960s-universalk9-tar.152-2.E9.tar  参考：...