linux修改ssl支持的密码套件,https连接设置SSL协议和加密套件
·
https连接设置SSL协议(SSL Protocol)和加密套件(SSL Cipher suite)
作者:刚刚
版权所有
SSL(SecureSockets Layer 安全套接层),及其继任者传输层安全(TransportLayer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
Linux在安装了openssl以后,一般就会支持SSLv2(已经不安全,不建议使用)、SSLv3、TLSv1(建议使用)这些安全传输协议。
根据自身的实际需求,生成证书,选择传输加密协议和相应的加密套件。
以下示例就是将SSLProtocol设置成TLSv1,SSLCiphersuite设置成AES256-SHA,如下图:
#vi /etc/httpd/conf.d/ssl/conf
修改SSLProtocol和SSLCiphersuite参数

验证设置:查看连接加密信息

时间: 07-09
魔乐社区(Modelers.cn) 是一个中立、公益的人工智能社区,提供人工智能工具、模型、数据的托管、展示与应用协同服务,为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作,由全产业链共同建设、共同运营、共同享有,推动国产AI生态繁荣发展。
更多推荐


所有评论(0)