[팁] Apache SSLv3 프로토콜만 사용하는 방법
페이지 정보
본문
SSLv2에서 다수 취약점이 발견되었습니다.(RFC발표내용. http://tools.ietf.org/html/rfc6176)
때문에 SSLv3만 사용을 추천 드립니다. 아래 내용으로 설정하시면 SSLv3만 사용하실 수 있습니다.
SSLEngine on
SSLProtocol -all +SSLv3
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile "/usr/local/apache/ssl/www.ucert.co.kr.crt"
SSLCertificateKeyFile "/usr/local/apache/ssl/www.ucert.co.kr.key"
SSLCertificateChainFile "/usr/local/apache/ssl/www.ucert.co.kr.ca-bundle"
SSLCACertificateFile "/usr/local/apache/ssl/root.crt"
- 이전글[팁] Solaris RAID 설정 방법 11.07.28
- 다음글[팁] Apache서버 VirtualHost number1.ucert.co.kr:80 overlaps with VirtualHost number2.ucert.co.kr:80 , t 11.07.28
댓글목록
등록된 댓글이 없습니다.