アカウント名:
パスワード:
Mozilla.org 推奨 CipherSuite の書き方https://wiki.mozilla.org/Security/Server_Side_TLS#Modern_compatibility [mozilla.org]Apacheもnginxも基本的にこのコピペでOK
Modern_compatibility は IE 11, Android 4.4 以上でしょうか。かなり極端で限定されたユーザ(社内用とか)でないと使い物にならないのではないような。
Intermediate [mozilla.org] を使うか、シンプルに
HIGH:!aNULL:!MD5:!RC4
ぐらいでは。MEDIUM 抜きのとき !RC4 は不要なように見えるが、少し前の Red Hat 推奨 [redhat.com]にはなぜかある。
コピペでそのまま使うならこっちのほうが勝手が良いかとポチポチ押すだけで設定ファイルが作れます
Mozilla SSL Configuration Generatorhttps://mozilla.github.io/server-side-tls/ssl-config-generator/ [github.io]
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生の大半の問題はスルー力で解決する -- スルー力研究専門家
設定から弱い暗号を廃し、強い暗号を使おう! (スコア:0)
Mozilla.org 推奨 CipherSuite の書き方
https://wiki.mozilla.org/Security/Server_Side_TLS#Modern_compatibility [mozilla.org]
Apacheもnginxも基本的にこのコピペでOK
Re:設定から弱い暗号を廃し、強い暗号を使おう! (スコア:2)
Modern_compatibility は IE 11, Android 4.4 以上でしょうか。かなり極端で限定されたユーザ(社内用とか)でないと使い物にならないのではないような。
Intermediate [mozilla.org] を使うか、シンプルに
ぐらいでは。MEDIUM 抜きのとき !RC4 は不要なように見えるが、少し前の Red Hat 推奨 [redhat.com]にはなぜかある。
Re: (スコア:0)
コピペでそのまま使うならこっちのほうが勝手が良いかと
ポチポチ押すだけで設定ファイルが作れます
Mozilla SSL Configuration Generator
https://mozilla.github.io/server-side-tls/ssl-config-generator/ [github.io]