28.8. Apache HTTP サーバーでサポートされる暗号スイートを設定する

前提条件

• サーバーで Transport Layer Security (TLS) 暗号化を有効にした。

検証

• サポートされている暗号方式を表示します。

  # nmap --script ssl-enum-ciphers -p 443 example.com

  ...
  PORT    STATE SERVICE
  443/tcp open  https
  | ssl-enum-ciphers:
  |   TLSv1.2:
  |     ciphers:
  |       TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (ecdh_x25519) - A
  |       TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (dh 2048) - A
  |       TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (ecdh_x25519) - A
  ...