FHEM Forum

Verschiedenes => Off-Topic => Thema gestartet von: betateilchen am 24 August 2014, 21:12:04

Titel: mein fhem Webserver ist sicher :)
Beitrag von: betateilchen am 24 August 2014, 21:12:04
(http://up.picr.de/19313821hb.jpg)

Quelle: https://www.ssllabs.com/ssltest/index.html
Titel: Antw:mein fhem Webserver ist sicher :)
Beitrag von: tpm88 am 24 August 2014, 22:36:55
Ist das Apache2.2 auf dem CubieTruck?

Wie hast Du den FSF Support für alle "Reference Browser" hinbekommen? Bei mir sieht das mit Default ssl.conf nämlich so aus...

Titel: Antw:mein fhem Webserver ist sicher :)
Beitrag von: betateilchen am 24 August 2014, 23:07:54
/etc/apache2/mods-available/ssl.conf

SSLCipherSuite EECDH+ECDSA+AESCGM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH+aRSA+RC4:EECDH:EDH+aRSA:RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS
SSLHonorCipherOrder on

Titel: Antw:mein fhem Webserver ist sicher :)
Beitrag von: micomat am 25 August 2014, 09:10:52
RC4 gilt als nicht mehr sicher.... damit ist Deine Aussage leider widerrufen ;)
Titel: Antw:mein fhem Webserver ist sicher :)
Beitrag von: betateilchen am 25 August 2014, 09:44:54
*gähn* sonst nochwas?
Titel: Antw:mein fhem Webserver ist sicher :)
Beitrag von: tpm88 am 25 August 2014, 10:06:32

Zitat von: betateilchen am 24 August 2014, 23:07:54
/etc/apache2/mods-available/ssl.conf

SSLCipherSuite EECDH+ECDSA+AESCGM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH+aRSA+RC4:EECDH:EDH+aRSA:RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS
SSLHonorCipherOrder on


Besser. Danke.