「Apache」:修訂間差異

出自Gea-Suan Lin's Wiki
跳至導覽 跳至搜尋
本頁面具有訪問限制。如果您看見此訊息,這代表您沒有訪問本頁面的權限。
行 1: 行 1:
'''Apache'''是一套網頁伺服器軟體。
'''Apache'''是一套網頁伺服器軟體。
== 設定 ==
=== SSL ===
==== Cipher ====
在<code>/etc/apache2/conf-available/sslciphersuite.conf</code>內設定:
<pre>
#
SSLCipherSuite ECDH+AESGCM+AES256:DH+AESGCM+AES256:ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES:DH+AES:ECDH+CHACHA20:DH+CHACHA20:ECDH+CAMELLIA:DH+CAMELLIA:!ADH:!AECDH:!DSS:!ECDSA:!MD5
SSLHonorCipherOrder On
</pre>
然後用<code>a2enconf sslciphersuite</code>啟動。
==== SSL Stapling ====
在<code>/etc/apache2/conf-available/sslstapling.conf</code>內設定:
<pre>
#
SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"
</pre>


== 外部連結 ==
== 外部連結 ==

於 2018年4月19日 (四) 18:57 的修訂

Apache是一套網頁伺服器軟體。

設定

SSL

Cipher

/etc/apache2/conf-available/sslciphersuite.conf內設定:

#
SSLCipherSuite ECDH+AESGCM+AES256:DH+AESGCM+AES256:ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES:DH+AES:ECDH+CHACHA20:DH+CHACHA20:ECDH+CAMELLIA:DH+CAMELLIA:!ADH:!AECDH:!DSS:!ECDSA:!MD5
SSLHonorCipherOrder On

然後用a2enconf sslciphersuite啟動。

SSL Stapling

/etc/apache2/conf-available/sslstapling.conf內設定:

#
SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"

外部連結