« Sécurisation SSL / TLS de apache » : différence entre les versions

Aller à la navigation Aller à la recherche
Ligne 26 : Ligne 26 :
</pre>
</pre>


Dès  Apache 2.4.16 et OpenSSL 1.0.2, on peut dire a apache quel courbe utiliser par ordre de priorité et ce pour tous les sites (plus de necessité de le faire dans chaque fichier .pem) :
Dès  Apache 2.4.16 et OpenSSL 1.0.2, on peut dire a apache quelle courbe utiliser de manière globale par ordre de priorité et ce pour tous les sites (plus de necessité de le faire dans chaque fichier .pem) :
<pre>SSLOpenSSLConfCmd Curves sect571r1:secp521r1:secp384r1</pre>
<pre>SSLOpenSSLConfCmd Curves sect571r1:secp521r1:secp384r1</pre>
Notez que contrairement à DH, pour ECDH on précise simplement quelle courbe utiliser et non pas un fichier.


=SSLCipherSuite=
=SSLCipherSuite=
4 203

modifications

Menu de navigation