OpenSSL Cipher配置安全增强

最新推荐文章于 2024-09-22 08:43:18 发布

代码狙击者

最新推荐文章于 2024-09-22 08:43:18 发布

阅读量3.9k

点赞数 1

分类专栏：安全配置文章标签： SSL CipherSuite WebServer安全配置

本文链接：https://blog.csdn.net/nuaa_llf/article/details/80580966

版权

安全配置专栏收录该内容

4 篇文章 0 订阅

订阅专栏

OpenSSL Cipher配置安全增强

1.攻击威胁

以下是OpenSSL及SSL协议历史上遭遇过的知名攻击。

BEAST攻击
CRIME攻击
FREAK攻击
POODLE攻击
Heartbleed心脏滴血

2.配置语法

“+”代表取交集
“-”代表临时删除
“!”代表永久删除
“@”代表排序方法
” :;,”都可用作分隔符

密码套件的顺序决定了Openssl在握手过程中密码选择的优先级。

3.版本控制

一定不要使用SSL2.0/3.0，建议不要使用TLS1.0/1.1。如果非要使用TLS1.0，请关闭报文压缩功能。

4.加密套选择

尽量避免使用弱加密算法，例如RC4和DES。因为DES可以在几小时内破解，而RC4之前被认为可以抵抗CRIME攻击，但却容易被新方法破解。

选择原则

优先选择ECDHE+AESGCM密码
首选满足PFS(Perfect Forward Security)的密码套件，其中ECDHE>DHE
会话密钥AES128>AES256，目前并未证明256的安全性高于128，不如使用128效率更高
考虑向后兼容时，AES>3DES。

禁忌选择

（以下密码需要明确禁止使用）

!aNULL，不包含身份验证的DH密码，可能被中间人攻击
!eNULL，不采取密钥交换，也就是明文传输
!EXPORT，美国当年限制加密产品出口遗留的弱密码
!MD5,!RC4,!DES，这些密码已被证明攻破难度低

其他参数

为满足PFS，使用更高强度的DH参数。openssl dhparam -out dhparam.pem 4096
OCSP(Online Certificate Status Protocol)用来验证证书的有效性，OCSP Stapling为了解决第三方CA被DoS等情形下无响应的情况，由Server发送OCSP缓存。
HSTS(Http Strict Transport Security)要求浏览器仅通过https连接。
HPKPE(Http Public Key Pinning Extension)要求证书链必需包含位于白名单中的公钥。

5.配置案例

Nginx

ssl_protocols TLSv1.3;
# 采用当前nginx支持的最高版本，推荐1.3/1.2
ssl_prefer_server_ciphers on; 
ssl_dhparam /etc/nginx/dhparam.pem; 
# 用命令生成 openssl dhparam -out /etc/nginx/dhparam.pem 4096
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA;
# 密码套的优先顺序可以参考Mozilla给出的套件安全排序
ssl_ecdh_curve secp384r1; 
# nginx版本 >= 1.1.0
ssl_session_timeout  10m;
ssl_session_cache shared:SSL:10m;
# 这两项用来减弱Server负载
ssl_session_tickets off; 
# nginx版本 >= 1.5.9
ssl_stapling on; 
# nginx版本 >= 1.3.7
ssl_stapling_verify on; 
# nginx版本 => 1.3.7
resolver $DNS-IP1 $DNS-IP2 valid=300s;
resolver_timeout 5s; 
add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";
add_header X-Frame-Options DENY;
# 针对点击劫持攻击
add_header X-Content-Type-Options nosniff;
# 针对客户端MIME内容嗅探
add_header X-XSS-Protection "1; mode=block";
# 针对XSS攻击

Tomcat

<Connector port="8443"
protocol="org.apache.coyote.http11.Http11Protocol" maxThreads="200" 
SSLEnabled="true" scheme="https" secure="true" 
sslProtocol="TLSv1.2+TLSv1.3"
ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_DSS_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_SHA256,TLS_ECDHE_RSA_WITH_AES_128_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_SHA,TLS_ECDHE_RSA_WITH_AES_256_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_SHA384,TLS_ECDHE_RSA_WITH_AES_256_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_SHA,TLS_DHE_RSA_WITH_AES_128_SHA256,TLS_DHE_RSA_WITH_AES_128_SHA,TLS_DHE_DSS_WITH_AES_128_SHA256,TLS_DHE_RSA_WITH_AES_256_SHA256,TLS_DHE_DSS_WITH_AES_256_SHA,TLS_DHE_RSA_WITH_AES_256_SHA"
/>

为了能使用AES256，必需安装JCE(Java Cryptography Extension)包。