t34ewf 发表于 2015-7-10 08:38:37

https连接设置SSL协议和加密套件

SSL(SecureSockets Layer 安全套接层),及其继任者传输层安全(TransportLayer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。Linux在安装了openssl以后,一般就会支持SSLv2(已经不安全,不建议使用)、SSLv3、TLSv1(建议使用)这些安全传输协议。根据自身的实际需求,生成证书,选择传输加密协议和相应的加密套件。以下示例就是将SSLProtocol设置成TLSv1,SSLCiphersuite设置成AES256-SHA,如下图:#vi /etc/httpd/conf.d/ssl/conf修改SSLProtocol和SSLCiphersuite参数

验证设置:查看连接加密信息

参考文档:http://httpd.apache.org/docs/2.4/mod/mod_ssl.html
                  http://httpd.apache.org/docs/trunk/mod/mod_ssl.html


页: [1]
查看完整版本: https连接设置SSL协议和加密套件