Apache2 ssl stuff

Aus xinux.net
Zur Navigation springen Zur Suche springen

DH auf mit 4096 Bit generieren

  • openssl dhparam -out /etc/ssl/certs/dhparam.pem 4096

SSLv3 deactivate

  • cat /etc/apache2/apache2.conf
SSLProtocol TLSv1.2
SSLOpenSSLConfCmd DHParameters "/etc/ssl/certs/dhparam.pem"

Testen

  • nmap -sV --script ssl-enum-ciphers -p 443 <FQDN>
Abgerufen von „https://xinux.net/index.php?title=Apache2_ssl_stuff&oldid=22697“