4 203
modifications
« Sécurisation SSL / TLS de apache » : différence entre les versions
Aller à la navigation
Aller à la recherche
→ECDH
(→ECDH) |
(→ECDH) |
||
| Ligne 25 : | Ligne 25 : | ||
cat /etc/ssl/private/ecdh521r1.pem >> /etc/ssl/votresite.tld.pem | cat /etc/ssl/private/ecdh521r1.pem >> /etc/ssl/votresite.tld.pem | ||
</pre> | </pre> | ||
pour voir la liste des courbes disponibles : | |||
<pre>openssl ecparam -list_curves</pre> | |||
Dès Apache 2.4.16 et OpenSSL 1.0.2, on peut dire a apache quelle courbe utiliser de manière globale par ordre de priorité et ce pour tous les sites (plus de necessité de le faire dans chaque fichier .pem) : | Dès Apache 2.4.16 et OpenSSL 1.0.2, on peut dire a apache quelle courbe utiliser de manière globale par ordre de priorité et ce pour tous les sites (plus de necessité de le faire dans chaque fichier .pem) : | ||