Apache:修订间差异

来自Gea-Suan Lin's Wiki
跳到导航 跳到搜索
此页面具有访问限制。如果您看见此消息,则说明您没有权限访问此页面。
第1行: 第1行:
'''Apache'''是一套網頁伺服器軟體。
'''Apache'''是一套網頁伺服器軟體。
== 設定 ==
=== SSL ===
==== Cipher ====
在<code>/etc/apache2/conf-available/sslciphersuite.conf</code>內設定:
<pre>
#
SSLCipherSuite ECDH+AESGCM+AES256:DH+AESGCM+AES256:ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES:DH+AES:ECDH+CHACHA20:DH+CHACHA20:ECDH+CAMELLIA:DH+CAMELLIA:!ADH:!AECDH:!DSS:!ECDSA:!MD5
SSLHonorCipherOrder On
</pre>
然後用<code>a2enconf sslciphersuite</code>啟動。
==== SSL Stapling ====
在<code>/etc/apache2/conf-available/sslstapling.conf</code>內設定:
<pre>
#
SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"
</pre>


== 外部連結 ==
== 外部連結 ==

2018年4月19日 (四) 18:57的版本

Apache是一套网页伺服器软体。

设定

SSL

Cipher

/etc/apache2/conf-available/sslciphersuite.conf内设定:

#
SSLCipherSuite ECDH+AESGCM+AES256:DH+AESGCM+AES256:ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES:DH+AES:ECDH+CHACHA20:DH+CHACHA20:ECDH+CAMELLIA:DH+CAMELLIA:!ADH:!AECDH:!DSS:!ECDSA:!MD5
SSLHonorCipherOrder On

然后用a2enconf sslciphersuite启动。

SSL Stapling

/etc/apache2/conf-available/sslstapling.conf内设定:

#
SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"

外部连结