Apache : désactiver le support SSLv2
- Vendredi 30 juillet 2010
- Publié dans Administration . Hébergement . Sécurité
- Par Boris HUISGEN
- Ecrire
<VirtualHost 172.16.0.14:443> ServerName www.site.fr DocumentRoot /home/www/sites/site.fr/www/html ErrorLog /home/www/sites/site.fr/www/logs/error_log Customlog /home/www/sites/site.fr/www/logs/access_log combined SSLEngine on SSLProtocol -all +SSLv3 +TLSv1 SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM SSLCertificateFile /etc/apache2/ssl/www_site_fr.crt SSLCertificateKeyFile /etc/apache2/ssl/www_site_fr.key </VirtualHost>
Pas encore de commentaires.