rabbitmq配置ssl_option.cipher加密套件

 

因安全需要，对项目中使用的rabbitmq进行安全加固，需要对传输通道配置ssl；在nessus扫描过程中报弱密码算法漏洞，需要解决。

于是，在当前的试验环境中（rabbitmq3.6.8+erlang R16B3）查看ssl算法套件，结果如下：

其中有一些算法是弱密钥算法，无法通过nessus扫描。

尝试通过配置ssl_option.cipher来解决，

增加配置项：

结果发现配置不生效，查找原因发现可能是erlang版本不支持配置cipher；

于是开始升级版本，选择rabbitmq 3.7.9 +erlang R21

重新配置：

使用sslyze扫描，结果如下：

问题解决。

sslyze安装方法：

pip install --upgrade setuptools
pip install --upgrade sslyze

扫描命令：

sslyze --tlsv1_2 --cert=/etc/rabbitmq/ssl/client/cert.pem --key=/etc/rabbitmq/ssl/client/key.pem --ca_file=/etc/rabbitmq/ssl/rmqca/cacert.pem localhost:5671

转载于:https://www.cnblogs.com/ldlh/p/10001756.html