从SSL证书角度看Apache2.4的安全性

从SSL证书角度看Apache2.4的安全性

 

Apache是一个很受欢迎的web服务器软件，其安全性对于网站的安全运营可谓生死攸关。下面介绍一些可帮助管理员在Windows上配置Apache确保其安全的方法和技巧。

Apache2.4或以上更高版本在安全性上面可谓提高了很多，从2014年的心血漏洞，以及后来的SSLV3.0漏洞也都得到了很好的修复。

在新颁布的Apache2.4.12里面已经默认的包含了openssl1.0.1，同时也增加了TLS1.1和TLS1.2的加密协议，默认关闭了SSLv3.0协议，当然我们可以手动将其关闭，总体安全度提高了很多。

同时我们也可以看到，新版的apache2.4.12也增加了多域名站点的配置，默认https就已经配置了两个站点，并且有自签的ssl证书，不过为了安全还是用合法CA颁发的证书为好，沃通就可以申请到免费的ssl证书，并且兼容所有浏览器。