Différences entre les versions de « Openssl »
De BlaxWiki
Aller à la navigationAller à la recherche| (4 versions intermédiaires par 3 utilisateurs non affichées) | |||
| Ligne 3 : | Ligne 3 : | ||
=== Faille Openssl === | === Faille Openssl === | ||
En avril 2014, une faille importante a été découverte dans openssl, voici [https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/software/opensslfaille-FR.pdf l'explication] de cette faille (tiré de ce [http://www.pabr.org/heartbleedtax/heartbleedtax.fr.html site] | En avril 2014, une faille importante a été découverte dans openssl, voici [https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/software/opensslfaille-FR.pdf l'explication] de cette faille (tiré de ce [http://www.pabr.org/heartbleedtax/heartbleedtax.fr.html site]) | ||
=== Fonctionnement de SSL === | === Fonctionnement de SSL === | ||
Ce [https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/software/SSL-FR.pdf document] explique le fonctionnement et les diverses utilisation de SSL (tiré de ce [http://data.confs.fr/ssl-tls-sonntag/IEUFI_SSL-TLS_Sonntag.pdf site]) | Ce [https://{{SERVERNAME}}/BENPERSO/doc-manuel/system/software/SSL-FR.pdf document] explique le fonctionnement et les diverses utilisation de SSL (tiré de ce [http://data.confs.fr/ssl-tls-sonntag/IEUFI_SSL-TLS_Sonntag.pdf site]) | ||
Cette [https://wiki.mozilla.org/Security/Server_Side_TLS page] résume les bonnes config ssl / tsl pour les différents serveurs web ainsi que des outils pour vérifier la sécurité | |||
* Config apache https | |||
<pre style="white-space: pre-wrap; | |||
white-space: -moz-pre-wrap; | |||
white-space: -pre-wrap; | |||
white-space: -o-pre-wrap; | |||
word-wrap: break-word;"> | |||
SSLProtocol all -SSLv2 -SSLv3 | |||
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA | |||
SSLHonorCipherOrder on | |||
</pre> | |||
[[Catégorie:Software]] | [[Catégorie:Software]] | ||
Version actuelle datée du 5 juillet 2015 à 13:29
Cette page a pour but d'expliquer le fonctionnement d'openssl, la création des clés et aussi un point de sécurité
Faille Openssl[modifier]
En avril 2014, une faille importante a été découverte dans openssl, voici l'explication de cette faille (tiré de ce site)
Fonctionnement de SSL[modifier]
Ce document explique le fonctionnement et les diverses utilisation de SSL (tiré de ce site)
Cette page résume les bonnes config ssl / tsl pour les différents serveurs web ainsi que des outils pour vérifier la sécurité
- Config apache https
SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA SSLHonorCipherOrder on
