veraltete Cipher-Suites deaktivieren

[IgorVan]

Guten Tag,
ich habe erfolgreich einen Apache Server httpd-2.4.20-x86-vc14-r2 installiert und mit einem DMS verbunden.
Nun soll ich veraltete Cipher Suites deaktivieren:
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_CAMELLIA_128_CBC_SHA
TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA
TLS_RSA_WITH_CAMELLIA_256_CBC_SHA
TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA
TLS_RSA_WITH_SEED_CBC_SHA
TLS_DHE_RSA_WITH_SEED_CBC_SHA
TLS_ECDHE_RSA_WITH_RC4_128_SHA

wie muss ich da bitte vorgehen?
deaktiviert man die in einer config oder muss ich wo einen Parameter hinterlegen?

mfg
Wolfgang Brutter

[Nobbie]

Keine Ahnung, sagt mir nichts.

[Dungeonwatcher]

Moin, moin!

Wirf einen Blick in die httpd-ssl.conf und schaue dir u.a. SSLCipherSuite an. Wenn du ganz auf sicher gehen willst, dann teste mal folgendes:

Code: Select all

SSLProtocol TLSv1.2
SSLStrictSNIVHostCheck Off
SSLCompression Off
SSLHonorCipherOrder On
SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:!LOW:!MD5:!aNULL:!eNULL:!3DES:!EXP:!PSK:!SRP:!DSS

Das ergibt bei http://www.ssllabs.com ein A+.

Bye