로고

슈퍼로그
  • 고객지원
  • 기술자료실
  • 고객지원

    기술자료실

    [팁] Apache SSLv3 프로토콜만 사용하는 방법

    페이지 정보

    profile_image
    작성자 슈퍼로그
    댓글 0건 조회 3,509회 작성일 11-07-28 21:39

    본문

    SSLv2에서 다수 취약점이 발견되었습니다.(RFC발표내용. http://tools.ietf.org/html/rfc6176)
    때문에 SSLv3만 사용을 추천 드립니다. 아래 내용으로 설정하시면 SSLv3만 사용하실 수 있습니다.

    SSLEngine on
    SSLProtocol -all +SSLv3
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    SSLCertificateFile "/usr/local/apache/ssl/www.ucert.co.kr.crt"
    SSLCertificateKeyFile "/usr/local/apache/ssl/www.ucert.co.kr.key"
    SSLCertificateChainFile "/usr/local/apache/ssl/www.ucert.co.kr.ca-bundle"
    SSLCACertificateFile "/usr/local/apache/ssl/root.crt" 

    댓글목록

    등록된 댓글이 없습니다.