20.9. 在 Apache HTTP 服务器中设置支持的密码

流程

1. 编辑 /etc/httpd/conf/httpd.conf 文件，并将 SSLCipherSuite 参数添加到您要为其设置 TLS 密码的 <VirtualHost> 指令中 ：

   SSLCipherSuite "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH:!SHA1:!SHA256"

   Copy to Clipboard Toggle word wrap

   这个示例只启用 EECDH+AESGCM、EDH+AESGCM、AES256+EECDH 和 AES256+EDH 密码，并禁用使用 SHA1 和 SHA 256 消息身份验证代码(MAC)的所有密码。

2. 重启 httpd 服务：

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap

验证

1. 显示 Apache HTTP 服务器支持的密码列表：

   1. 安装nmap软件包：

      # yum install nmap

      Copy to Clipboard Toggle word wrap

   2. 使用nmap工具来显示支持的加密：

      # nmap --script ssl-enum-ciphers -p 443 example.com
      ...
      PORT    STATE SERVICE
      443/tcp open  https
      | ssl-enum-ciphers:
      |   TLSv1.2:
      |     ciphers:
      |       TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (ecdh_x25519) - A
      |       TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (dh 2048) - A
      |       TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (ecdh_x25519) - A
      ...

      Copy to Clipboard Toggle word wrap