これは削除暗号のコマンドですか？

Question

私は暗号にいくつかの脆弱性があります。匿名のチーパ、ssl rc4暗号スイートがサポートされ、sslの中強度暗号。

と私は

openssl ciphers -v ‘!aNULL:!eNULL’ 
openssl ciphers -v ‘ALL:!LOW’ 

、他のコマンドでそれを修正しようとしていますが、私はnessusdのスキャンをリロードするとき、私はまだ脆弱性を持っています。

誰かが私を助けてくれます。

Answer 1

@vcsjonesに回答すると、はありません。 OpenSSLを再構築します。あなたは、最新のカスタムOpenSSLビルドを維持することに依存することを望んでいません。

適切な暗号を使用するには、Apacheのインストールを設定するだけです。

これを行う最も簡単な方法は、Mozilla SSL Configuration Generatorを使用して、使用しているWebサーバーとSSLプロバイダーのバージョンに適切なオプションを生成することです。

Answer 2

暗号は、必要な暗号なしで再コンパイルすることでのみ、OpenSSLから削除できます。上で入力したコマンドは、入力した条件を満たす暗号を単純にリストします。

ただし、のソフトウェアを構成するには、 OpenSSLを使用してOpenSSLの暗号を使用しないでください。

ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH'; 

それはあなたが設定しようとしているソフトウェアによって異なります。たとえば、nginxのとあなたはこのような何かを行う可能性があります。 nginx、Apacheなどを設定する方法については、Stack Overflow、Server Faultなどの豊富なドキュメントがあります。