https://neu.true-it-stories.com/tags/apache/Recent content in Apache on TRUE IT STORIESHugode-deMon, 19 Jan 2015 20:24:41 +0000https://neu.true-it-stories.com/webserver-mit-ssl-absichern-apache/Mon, 19 Jan 2015 20:24:41 +0000https://neu.true-it-stories.com/webserver-mit-ssl-absichern-apache/<p>Damit man den Webserver (in meinem Fall der Apache) absichert um nicht für poodle, rc4 oder ähnliches anfällig ist sollte man folgendes machen.</p> <p> <br> Wie man sieht habe ich fast alles Umgesetzt was machbar ist.<br> Hier könnt Ihr eure Internet-Seite überprüfen <a href="https://www.ssllabs.com">https://www.ssllabs.com</a><br> Mit folgenden Einstellungen in der vHOST könnt ihr die wichtigsten Einstellungen für SSL sichern, bis der nächste BUG kommt…</p> <pre tabindex="0"><code>SSLEngine On SpdyEnabled on SSLProtocol all -SSLv2 -SSLv3 SSLHonorCipherOrder On SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5 SSLCompression Off SSLCertificateFile /etc/ssl/crt SSLCertificateKeyFile /etc/ssl/key SSLCertificateChainFile /etc/ssl/sub.class2.server.ca.pem </code></pre><p>So sieht es im Übrigen aus, wenn man die Einstellungen nicht vorgenommen hat:</p>