4 203
modifications
« Sécurisation SSL / TLS de apache » : différence entre les versions
Aller à la navigation
Aller à la recherche
→ECDH
(→ECDH) |
(→ECDH) |
||
| Ligne 28 : | Ligne 28 : | ||
pour voir la liste des courbes disponibles : | pour voir la liste des courbes disponibles : | ||
<pre>openssl ecparam -list_curves</pre> | <pre>openssl ecparam -list_curves</pre> | ||
On peut aussi vérifier la courbe utilisé : | |||
<pre>openssl ecparam -in /etc/ssl/private/ecdh521r1.pem -text -noout</pre> | |||
Dès Apache 2.4.8 et OpenSSL 1.0.2, on peut dire a apache quelle courbe utiliser de manière globale par ordre de priorité et ce pour tous les sites (plus de necessité de le faire dans chaque fichier .pem) : | Dès Apache 2.4.8 et OpenSSL 1.0.2, on peut dire a apache quelle courbe utiliser de manière globale par ordre de priorité et ce pour tous les sites (plus de necessité de le faire dans chaque fichier .pem) : | ||