Différences entre les versions de « Openssl »
De BlaxWiki
Aller à la navigationAller à la recherche| Ligne 9 : | Ligne 9 : | ||
Cette [https://wiki.mozilla.org/Security/Server_Side_TLS page] résume les bonnes config ssl / tsl pour les différents serveurs web ainsi que des outils pour vérifier la sécurité | Cette [https://wiki.mozilla.org/Security/Server_Side_TLS page] résume les bonnes config ssl / tsl pour les différents serveurs web ainsi que des outils pour vérifier la sécurité | ||
* Config apache https | * Config apache https | ||
<pre> | <pre style="white-space: pre-wrap; | ||
white-space: -moz-pre-wrap; | |||
white-space: -pre-wrap; | |||
white-space: -o-pre-wrap; | |||
word-wrap: break-word;"> | |||
SSLProtocol all -SSLv2 -SSLv3 | SSLProtocol all -SSLv2 -SSLv3 | ||
Version actuelle datée du 5 juillet 2015 à 13:29
Cette page a pour but d'expliquer le fonctionnement d'openssl, la création des clés et aussi un point de sécurité
Faille Openssl[modifier]
En avril 2014, une faille importante a été découverte dans openssl, voici l'explication de cette faille (tiré de ce site)
Fonctionnement de SSL[modifier]
Ce document explique le fonctionnement et les diverses utilisation de SSL (tiré de ce site)
Cette page résume les bonnes config ssl / tsl pour les différents serveurs web ainsi que des outils pour vérifier la sécurité
- Config apache https
SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA SSLHonorCipherOrder on
