Qualys SSL Labs で A もらうまでやったこと
1898 ワード
環境
- CentOS 6.6
- Apache/2.4.12
- Lets encrypt で取得した証明書
対応
最後にまとめてあるので一番下の項目だけ見ても OK です。
Qualys SSL labs
ここで SSL の暗号方式の強さの評価ができます。
情報を公開したくなければチェック入れれば OK です。
Poodle 対策(SSLv3をOFF)
httpd.conf
SSLProtocol all -SSLv2 -SSLv3
この時点で F 評価
Padding oracle attack対策
openssl のバージョンが古かったら
yum update openssl
この時点で C 評価
弱い Cipher の制御
httpd.conf
SSLCipherSuite ALL:!EXP!MD5!RC4!ADH!DSS:+HIGH:!eNULL:!aNULL:!AES256-SHA256:!DES-CBC-SHA:!EDH-RSA-DES-CBC-SHA
この時点で A- 評価
ここで検索を駆使していいサイト見つける
結局全部これに変えました笑。
httpd.conf
SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS
SSLCompression Off
これで A になりました。
Author And Source
この問題について(Qualys SSL Labs で A もらうまでやったこと), 我々は、より多くの情報をここで見つけました https://qiita.com/TakaakiOno/items/20773827faff994f2df2著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .