Reference: https://raymii.org/s/tutorials/Strong_SSL_Security_On_Apache2.html

Jeg kunne ikke rigtigt nøjes med NGix fra Grade A Webservices - da mit PHP så ikke virkede, så der var "fallback" til Apache.

Første inden rettelser:

Efter SSL tilretninger:

SSLProtocol All -SSLv2 -SSLv3
SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH

 

Efter "Diffie Hellman Ephemeral Parameters"

Her skal nok lige undersøges om det tager pusten fra serveren - dvs. svartidernes stiger...

  • No labels