Apache2 ssl stuff

Aus xinux.net
Version vom 9. Dezember 2020, 10:42 Uhr von Thomas.will (Diskussion | Beiträge)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

DH auf mit 4096 Bit generieren

  • openssl dhparam -out /etc/ssl/certs/dhparam.pem 4096

SSLv3 deactivate

  • cat /etc/apache2/apache2.conf
SSLProtocol TLSv1.2
SSLOpenSSLConfCmd DHParameters "/etc/ssl/certs/dhparam.pem"

Testen

  • nmap -sV --script ssl-enum-ciphers -p 443 <FQDN>
Abgerufen von „https://xinux.net/index.php?title=Apache2_ssl_stuff&oldid=22697“