On 04/11/14 01:57, Miroslav Lachman:
Jinak zkus si na sve https pustit napriklad
https://www.ssllabs.com/ssltest/
Test na jeden z mnoha serveru:
...
B grade ma kvuli Forward Secrecy, kdyz jsem testy delal posledne, tak mel
jeste A.
Pridej do konfigurace od Apache
SSLHonorCipherOrder on
a forward-secrecy zacne byt dostupna i pro ten i pro Internet Explorer,
co s tim ma bez toho problemy.
Ja jsem celkove spokojen s timhle:
SSLProtocol -ALL +SSLv3 +TLSv1 +TLSv1.1 +TLSv1.2
SSLCipherSuite HIGH:!ADH:!EXPORT56:!aNULL
SSLCompression off
SSLHonorCipherOrder on
Ano, tim jsem od serveru odstrihnul asi 22% Cinanu, kteri jeste
pouzivaji IE 6, ktere nic nez SSLv2 neumi, ale to me opravdu moc nepali.
http://www.modern.ie/en-us/ie6countdown
Dan
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l
