FAQ TBS-certificats: Configurer Apache pour ne faire que du 128-bit

Focus

Alerte OpenSSL/Debian :

TBS Internet refabrique gratuitement les certificats impactés par ce bug et invite ses clients à vérifier si ils sont concernés. Plus de détails...

De nouveaux assistants sont à votre disposition!

TBS Internet a développé deux nouveaux outils pour vous guider dans votre choix de «solutions PKI» ou «certificats utilisateurs».

Installer un certificat Apache :
Configurer Apache pour ne faire que du 128-bit

Pour limiter le fonctionnement de votre Apache à 128-bit mini, remplacez la valeur SSLCipherSuite proposée par défaut par:

SSLCipherSuite HIGH:MEDIUM:!ADH:!DSS:@STRENGTH:+3DES

L'autre façon de faire consiste à laisser la valeur par défaut et d'ajouter, au niveau d'un répertoire spécifique:

SSLRequire %{SSL_CIPHER_USEKEYSIZE} >= 128

2008-Sep-15 2:53pm

Précédent:	ApacheSSL chez NEXEN
Suivant:	Installer un certificat pour Apache release 2 OVH (base gentoo)

C'est une Faq-O-Matic 2.721.