Configurer Apache pour un certificat serveur garanti 128-bit |
|
Un certificat serveur garanti 128-bit vous assure de fonctionner en 128-bit avec une gamme de navigateurs donnés. Ceci est possible grâce à une renégociation du niveau de chiffrement. Dans ce cas, il faut donc faire une connexion SSL initiale faible (40-bit) avant de l'upgrader en 128-bit. On configurera alors le VirtualHost ainsi:
SSLCipherSuite HIGH:MEDIUM:LOW:EXPORT:!ADH:!DSS:!SSLv2:@STRENGTH:+3DES:+DES
SSLProtocol all -SSLv2
<Directory /home/votre/virtualhost >
SSLRequire %{SSL_CIPHER_USEKEYSIZE} = 128
</Directory>
De cette façon, vous êtes sur que votre contenu est bien, au final, accessible en 128-bit uniquement.
|
| [Contribuer à cette Entrée] |
| 2010-Feb-15 10:27am |
| Précédent: |
|
| Suivant: |
|
| ||||
| C'est une Faq-O-Matic 2.721. |