Empfehlungen für Apache2: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 4: Zeile 4:
 
{| class="wikitable"
 
{| class="wikitable"
 
|Symmetrische Verschlüsselung
 
|Symmetrische Verschlüsselung
 +
|aes256
 +
|-
 +
|Asymmetrische Verschlüsselung
 
|aes256
 
|aes256
 
|-
 
|-
Zeile 21: Zeile 24:
 
SSLOptions +StrictRequire
 
SSLOptions +StrictRequire
 
</pre>
 
</pre>
 
 
 
  
 
=Quelle=
 
=Quelle=
 
*https://www.ssl.com/de/leiten/tls-Einhaltung-von-Standards/
 
*https://www.ssl.com/de/leiten/tls-Einhaltung-von-Standards/

Version vom 13. Juli 2021, 19:07 Uhr

gültig bis ?

Minimal Empfehlung

Symmetrische Verschlüsselung aes256
Asymmetrische Verschlüsselung aes256
Hash Algorythmus sha256
Diffie Helman Gruppe 16 modp4096
SSLEngine on
SSLProtocol             all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder     on
SSLCompression          off

SSLOptions +StrictRequire

Quelle