묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
ssl 서버 질문 드릴게요
2015.10.21 19:49
안녕하세요?
사진을 첨부 못해서 죄송합니다ㅜㅜ
서버를 이전해서 ssl 서버 설정은 기존 서버랑 똑같이 했는데..
기진곰의 ssl 설정 대로.httpd.conf ssl.conf
ssllab에서 프로토콜 점수가 70점이 나오고
This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B.
이렇게 나오는데...
이전한 서버가 openssl 버젼이 낮아서 그런건가요??
사진을 첨부 못해서 죄송합니다ㅜㅜ
서버를 이전해서 ssl 서버 설정은 기존 서버랑 똑같이 했는데..
기진곰의 ssl 설정 대로.httpd.conf ssl.conf
ssllab에서 프로토콜 점수가 70점이 나오고
This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B.
이렇게 나오는데...
이전한 서버가 openssl 버젼이 낮아서 그런건가요??
댓글 2
-
기진곰
2015.10.22 09:53
-
AJKJ
2015.10.22 20:52
nginx 사용중인경우 여기를 참고하여 Forward Secrecy & Diffie Hellman Ephemeral Parameters 부분에서 dhprama을 설정하시면 되고요.
https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html
아파치의 경우 어느정도 최신 버젼에서 이용이 가능하며 아래를 참조하여 업그레이드 가능해요.
http://blog.ivanristic.com/2013/08/increasing-dhe-strength-on-apache.html
http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslcertificatefile
글쓴이 | 제목 | 최종 글 |
---|---|---|
XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
제티 | XE로 제작된 사이트 로그인 연동 [3] | 2015.10.21 by 라자루스 |
하루오끼상 | 홈페이지 첫화면 코딩 위치 css연결 | |
레토나 | 로그인위젯에 닉네임 앞에 레벨 붙이는법질문 | |
고양이냥 | xe 공홈처럼 쪽지 알람을 바꾸고 싶은데 어떻게 해야 할까요? [2] | 2015.10.21 by 고양이냥 |
spaz | 파.싱(크롤링?) 하는 사이트를 대응 할 방법 없을까요? [10] | 2015.10.21 by 부산민지아빠 |
정진 | 커뮤니티 게시물 유료화 를 운영하려고 합니다. [5] | 2015.10.21 by 부산민지아빠 |
김유석 | 이 API 토큰발급 어떻게 하나요? [1] | 2015.10.21 by 부산민지아빠 |
c**** | XE 스킨을 오래 사용하고 있는데요, 외국에서 안보인다고 해서요... | |
혜원 | 이거 왜이렇게 나오나요 안넘어가요~ 담 순서가 [1] | 2015.10.21 by 퍼니엑스이 |
ilkuang | Social 댓글 시 오류 알럿 창 관련질문 | |
박경수 | 모바일 홈페이지와 PC 홈페이지 연동에 대해서 | |
Snia | 이런 현상... | |
c2**** | 스크립트가 중간에 잘립니다. [7] | 2015.10.21 by 늘푸른나무2 |
지현 | 스케치북 게시판 본문글 [2] | 2015.10.21 by 지현 |
퍼즐조각 | 모바일 화면에서 new 표시 아이콘은 바꿀 수 없는 건가요? [8] | 2015.10.21 by 퍼즐조각 |
퍼즐조각 | anymouse 이름을 다른 단어로 바꾸려고 햇는데요 [4] | 2015.10.21 by 퍼즐조각 |
c2**** | HTML에서 XE문법은 못쓰나요? [1] | 2015.10.21 by Double'U' |
키큰아이 | 해당 게시판에 접속하면 해당 게시판의 제일 최신에 올라온 게시글이... [2] | 2015.10.21 by 키큰아이 |
안뇽하세요 | 컨텐츠위젯스킨 설치후 게시판 이동 [2] | 2015.10.21 by 안뇽하세요 |
jun0214 | 모바일 페이지 이동메뉴는 어떻게 만드나요? |
dhparam 부분에 아래와 같은 설명이 있지요?
SSLLabs 테스트에서 B등급이 나온다면 2048비트로 바꿔보세요.
dhparam 파일을 1024비트가 아닌 2048비트로 만들어 쓰시면 됩니다.