Focus
VeriSign Trust Seal
En avant première en Europe, TBS internet lance en partenariat avec VeriSign le logo de confiance le plus reconnu au monde. Un certificat SSL n'est plus requis pour obtenir le logo, un audit de votre organisation est réalisé. De plus, un service de détection de malware est fourni. Plus de détails...
 FAQ TBS-certificats : Utiliser un certificat : Sécurisation de flux client-serveur (http,smtp,pop, etc.) :
Configurer Apache pour un certificat serveur garanti 128-bit |
|
Un certificat serveur garanti 128-bit vous assure de fonctionner en 128-bit avec une gamme de navigateurs donnés. Ceci est possible grâce à une renégociation du niveau de chiffrement. Dans ce cas, il faut donc faire une connexion SSL initiale faible (40-bit) avant de l'upgrader en 128-bit. On configurera alors le VirtualHost ainsi:
SSLCipherSuite HIGH:MEDIUM:LOW:EXPORT:!ADH:!DSS:!SSLv2:@STRENGTH:+3DES:+DES
SSLProtocol all -SSLv2
<Directory /home/votre/virtualhost >
SSLRequire %{SSL_CIPHER_USEKEYSIZE} = 128
</Directory>
De cette façon, vous êtes sur que votre contenu est bien, au final, accessible en 128-bit uniquement.
|
| [Contribuer à cette Entrée] |
| 2010-Feb-15 10:27am |
| Précédent: |
 Configurer Apache pour ne fonctionner qu'en 128-bit
|
| Suivant: |
Utiliser un client SSL java
|
| ||||
| C'est une Faq-O-Matic 2.721. |