linux修改ssl支持的密码套件,security - SSL中等强度的密码套件支持在亚马逊的Linux - SO中文参考 - www.soinside.com...

最新推荐文章于 2023-08-11 11:03:33 发布
最新推荐文章于 2023-08-11 11:03:33 发布
阅读量1.3k 收藏
点赞数
文章标签： linux修改ssl支持的密码套件

我跑了一个Amazon Linux服务器上的Nessus扫描并显示结果为“支持SSL中等强度密码套件”。

我已经修改/etc/httpd/ssl.conf以下设置

SSLProtocol -ALL -TLSv1 +TLSv1.1 +TLSv1.2 -SSLv3

SSLProxyProtocol all -SSlv2 -SSLv3

SSLHonorCipherOrder on

#SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH

SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 !EECDH+aRSA+RC4 EECDH EDH+aRSA !RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !EDH-RSA-DES-CBC3-SHA !ECDHE-RSA-DES-CBC3-SHA !DES-CBC3-SHA !ECDHE-RSA-RC4-SHA !RC4-MD5 !RC4-SHA"

我已经重新启动httpd服务，并重新运行Nessus的扫描。到ssl.cof上述变化没有工作。扫描再次脚穿下面的结果，

SSL版本2和3的协议检测SSL中等强度密码

SSL RC4密码套房支持(成年​​礼)

我怀疑，我需要做的OpenSSL配置的一些变化也。如果有，在哪里以及如何我应该配置Openssl的密码套件？

我核实，我改变的是正确的ssl.conf。

任何帮助将非常感激。

衤刀
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
hadoop配置文件详解系列（一）-core-site.xml篇
关于代码的那些事
03-09 4281
导读：关于hadoop的配置文件，目前其它网站资料中都是只写了几个常用的属性配置，但平时可能也会用到其它属性，这里就一起写出来，供大家参考。本篇先从core-site.xml开始，后续将继续进行其它配置文件的梳理。 属性名称 属性值 描述 hadoop.common.configuration.version 0.23.0 配置文件的版本。 hadoop.tmp.dir /tmp/hadoop-${user.name}
SSL/TLS 双向认证(一) -- SSL/TLS 工作原理
热门推荐
ustccw
08-04 11万+
本文部分参考: https://www.wosign.com/faq/faq2016-0309-03.htm https://www.wosign.com/faq/faq2016-0309-04.htm http://blog.csdn.net/hherima/article/details/52469674 一: SSL/TLS介绍 什么是SSL,什么是TLS呢？官话说SSL是安全套...
SharpTLSScan:扫描服务器以获取受支持的SSL和TLS版本以及密码套件。 同时检查服务器的证书。 支持SSLv2-TLSv1.2
04-29
夏普TLS扫描 该应用程序扫描服务器以查看其支持的SSL和TLS版本以及哪些密码套件。 它与名为sslscan（ ）和sslscan-win（ ）的程序非常相似。已在5年内进行了更新，因此不支持TLS 1.1或1.2，这就是我编写此工具的原因。 您可以在此处下载源代码，也可以从我的博客获取可执行文件 更新到v1.3。 由于Poodle，将所有SSLv3更改为YELLOW。 删除了“正在使用...”文本，因为该文本与stdout混淆，并且如果您要以自动化方式使用此程序，则其他程序将更难以解析该程序的输出。 添加了NoSchannel参数，该参数绕过证书和SChannel内容，直接进入密码扫描。
IBM AppScan 安全扫描：检测到RC4密码套件，服务器支持以下较弱的密码套件
崔向阳@李晓的博客
12-06 8968
一问题描述： IBM Security AppScan Standard给出系统安全报告： 二解决： 下面是JDK对TLS版本的支持情况： 1. weblogic禁用SSLv3算法 编缉$DOMAIN_HOME/bin目录下的setDomainEnv.sh，找到"JAVA_OPTIONS="处，对于10.3.6.x及之后的版本在其后追加： -Djava.net.prefe...
linux修改ssl支持的密码套件,Weblogic 12版本以下服务器如何调整SSL协议和加密套件...
weixin_32676541的博客
05-01 1153
注：请认真细读里面的每个步骤。针对不同系统安装的weblogic 需要调整不同的启动文件，此目的是为了提示低版本的weblogic可以支持TLS1.0以上安全协议和提升安全加密套件而制作。注意：首先要额外(Windows：安装jdk新的版本)或是(Linux或centos：编译安装jdk新版本)。然后记住安装编译的路径。Windows版本weblogic1：根据您安装weblogic目录和您创建用...
linux修改ssl支持的密码套件,https连接设置SSL协议和加密套件
weixin_29208077的博客
05-01 2281
https连接设置SSL协议(SSL Protocol)和加密套件(SSL Cipher suite)作者：刚刚版权所有SSL(SecureSockets Layer 安全套接层)，及其继任者传输层安全(TransportLayer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。Linux在安装了openssl以后，一般就会支持...
cpp-s2nTLSSSL协议的实现
08-16
2. **密码套件**：支持多种加密算法和哈希函数，如AES-GCM、CHACHA20-POLY1305等，以满足不同安全需求。 3. **证书验证**：s2n能处理X.509证书，进行服务器身份验证。 4. **记录层**：负责将应用数据分割成多个记录...
SSL（Secure Sockets Layer）安全套接层协议详解
m0_70746078的博客
09-20 2961
SSL(Secure Sockets Layer 安全套接层)协议,及其继任者TLS（Transport Layer Security传输层安全）协议，是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密，用于保障网络数据传输安全，利用数据加密技术，确保数据在网络传输过程中不会被截取及窃听。SSL协议已成为全球化标准，所有主要的浏览器和WEB服务器程序都支持SSL协议，可通过安装SSL证书激活SSL协议。
nginx篇07-启用HTTP2和TLSv1.3
tinychen
02-28 2323
本文主要介绍如何使用编译的方式升级openssl库和nginx用于支持HTTP2和TLSv1.3并且介绍了一些简单的提高nginx安全性的配置。 1、编译安装openssl 考虑到Linux系统中有许多组件都需要使用openssl库，而现在默认使用的openssl库绝大多数都没到达能够支持TLS1.3的openssl1.1.1版本以上，因此个人建议不要直接修改系统已有的默认openssl库而是另外使用一个新目录来编译安装新版本的openssl。 具体的支持信息可以查看openssl官网的TLSv1.3部分
SSL Medium Strength Cipher Suites Supported (SWEET32) 支持SSL中等强度密码套件（SWEET32）中危漏洞
小小关的博客
08-26 4204
Nessus将中等强度视为使用至少64位且小于112位的密钥长度的任何加密，否则使用3DES加密套件。修改 /usr/local/apache2.4.39/conf/httpd.conf。nginx修复方法修改/etc/nginx/conf.d/ssl.conf文件。然后重载服务器配置：service nginx restart。远程主机支持使用提供中等强度加密的SSL密码。如果是apache 的话。...
高危风险漏洞详细信息及解决方案-42873(支持SSL中等强度密码组套件 General (SWEET 32))
最新发布
qq_39497648的博客
08-11 2120
高危风险漏洞详细信息及解决方案-42873(支持SSL中等强度密码组套件 General (SWEET 32))
SSL中等强度密码套件(SWEET32)；SSL 64位块大小密码套件支持(SWEET32)
慢谈人生
10-06 3903
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
Weblogic 12版本以下服务器如何调整SSL协议和加密套件 ...
测试0901-1
01-22 966
注：请认真细读里面的每个步骤。针对不同系统安装的weblogic 需要调整不同的启动文件，此目的是为了提示低版本的weblogic可以支持TLS1.0以上安全协议和提升安全加密套件而制作。 注意：首先要额外（Windows：安装jdk新的版本）或是（Linux或centos：编译安装jdk新版本）。然后记住安装编译的路径。 Windows 版本weblo...
【SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复】
一纸荒芜的博客
06-12 7611
nessus漏扫的漏洞修复
TLS/SSL 协议变换和密码套件修改，同时TLS信任证书生成
一杯咖啡的渗透记忆
08-10 7342
TLS/SSL协议目前有很多TLS1.3、TLS1.2、TLS1.1、TLS1.0、SSLv3.0 、SSLv2.0，后面三个算是比较弱的密码协议。 还有密码套件：DES/MD5这些弱密码协议。修改了上面的TLS协议和密码套件后，TLS信任证书生成应用于域名。 TLS协议修改： 1. 打开注册表： 2.备份注册表-协议导出 路径：计算机\HKEY_LOCAL_MACHINE\SY...
使用 -Djavax.net.ssl.trustStore 参数指定信任存储库路径和密码
06-03
好的，您可以按照以下步骤使用 -Djavax.net.ssl.trustStore 参数指定信任存储库路径和密码： 1. 找到您要运行的 Java 应用程序的启动脚本或命令行。 2. 在启动脚本或命令行中添加以下参数： ``` -Djavax.net.ssl.trustStore=<trustStore路径> -Djavax.net.ssl.trustStorePassword=<trustStore密码> ``` 其中，<trustStore路径> 是您信任存储库的路径，<trustStore密码> 是您信任存储库的密码。 例如，如果您的信任存储库路径是 /home/user/cacerts，密码是 changeit，则可以添加以下参数： ``` -Djavax.net.ssl.trustStore=/home/user/cacerts -Djavax.net.ssl.trustStorePassword=changeit ``` 3. 保存启动脚本或命令行，并重新启动 Java 应用程序。 这样，Java 应用程序将使用指定的信任存储库路径和密码来验证 SSL 证书。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值