当前位置:   article > 正文

linux修改ssl支持的密码套件,https连接设置SSL协议和加密套件

centos 6 ssl密码套件

https连接设置SSL协议(SSL Protocol)和加密套件(SSL Cipher suite)

作者:刚刚

版权所有

SSL(SecureSockets Layer 安全套接层),及其继任者传输层安全(TransportLayer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

Linux在安装了openssl以后,一般就会支持SSLv2(已经不安全,不建议使用)、SSLv3、TLSv1(建议使用)这些安全传输协议。

根据自身的实际需求,生成证书,选择传输加密协议和相应的加密套件。

以下示例就是将SSLProtocol设置成TLSv1,SSLCiphersuite设置成AES256-SHA,如下图:

#vi /etc/httpd/conf.d/ssl/conf

修改SSLProtocol和SSLCiphersuite参数

b4c88be7787f5698c26cb63782115026.png

验证设置:查看连接加密信息

d75b3007ca0e6860f4728eb8b68a1172.png

时间: 07-09

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/菜鸟追梦旅行/article/detail/593891
推荐阅读
相关标签
  

闽ICP备14008679号