Apache

Apache是一套网页服务器软件。

设定

SSL

先用a2enmod ssl启动SSL模组。

Cipher

在/etc/apache2/conf-available/sslciphersuite.conf内设定：

#
SSLCipherSuite CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:!SHA1
SSLHonorCipherOrder On

接着用a2enconf sslciphersuite启动。

SSL Stapling

在/etc/apache2/conf-available/sslstapling.conf内设定：

#
SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"

接着用a2enconf sslstapling启动。

外部链接

• 官方网站 （英文）