[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [Poll] https nur mit AES?

Subject: Re: [Poll] https nur mit AES?
From: Alexander Holler <holler@xxxxxxxxxxxxx>
Date: Wed, 04 Dec 2013 23:46:04 +0100
To: uugrn@xxxxxxxxxxxxxxx

Am 04.12.2013 23:28, schrieb Raphael Eiselstein:
> On Wed, Dec 04, 2013 at 10:46:33PM +0100, Alexander Holler wrote:
> > Am 04.12.2013 21:17, schrieb Raphael Eiselstein:
> > > -------------------------------------------
> > > SSLEngine on
> > > SSLProtocol ALL -SSLv2
> > > SSLCipherSuite AES256-SHA:AES128-SHA
> > > SSLHonorCipherOrder On
> > > -------------------------------------------
> > 
> > Oeh, kein PFS?
> 
> Welchen (vollstaendigen) String fuer SSLCipherSuite schlaegst Du vor?

K.A. was genau dein Ziel ist. Wenn du nur RC4 loswerden moechtest, wuerde das
beim Apache 2.2 z.B. damit gehen:

SSLCipherSuite HIGH:!ADH:!RC4

Gruss,

Alexander Holler



-- 
UUGRN e.V. http://www.uugrn.org/
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: https://wiki.uugrn.org/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/