Ich hab diese Einstellungen in der Vhost-config. ssl.conf habe ich nie
verändert.

VG Yannik

Am 06.03.2015 um 19:06 schrieb Steffen Auer:
> Hallo Yannick,
>
> Am 06.03.2015 um 19:01 schrieb Yannik Sembritzki:
> > Hi Steffen,
>
> > mit den folgenden Optionen erreiche ich (aktuelle Apache-Version
> > vorausgesetzt) ein A+ rating:
>
> Nun ja, Apache in Ubuntu 12.04 (alle Updates) ist halt 2.2.22
>
>
> > SSLEngine on SSLProtocol all -SSLv2 -SSLv3 SSLHonorCipherOrder on
> > SSLCipherSuite
> >
> ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4
>
>
> Header always set Strict-Transport-Security "max-age=31536000;
> > includeSubDomains"
>
> ich vermute, du hast den bisherigen Thread nicht verfolgt. Mein
> Problem ist: Egal was ich bei SSLCipherSuite angebe, wird immer
> dasselbe bemängelt. Es scheint daher so, als ob ich da wirklich das
> Wort "Wurstsalat" hinschreiben könnte.
>
> Ich probier jetzt aber trotzdem noch deine Config.
>
> Gehe ich Recht in der Annahme, dass in der ssl.conf bei dir sonst
> nichts einkommentiert ist als das, was du mir geschickt hast?
>
> Viele Grüße
> Steffen
>
> _______________________________________________
> linuxmuster-user mailing list
> [email protected]
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an