묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
ssl 서버 질문 드릴게요
2015.10.21 19:49
안녕하세요?
사진을 첨부 못해서 죄송합니다ㅜㅜ
서버를 이전해서 ssl 서버 설정은 기존 서버랑 똑같이 했는데..
기진곰의 ssl 설정 대로.httpd.conf ssl.conf
ssllab에서 프로토콜 점수가 70점이 나오고
This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B.
이렇게 나오는데...
이전한 서버가 openssl 버젼이 낮아서 그런건가요??
사진을 첨부 못해서 죄송합니다ㅜㅜ
서버를 이전해서 ssl 서버 설정은 기존 서버랑 똑같이 했는데..
기진곰의 ssl 설정 대로.httpd.conf ssl.conf
ssllab에서 프로토콜 점수가 70점이 나오고
This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B.
이렇게 나오는데...
이전한 서버가 openssl 버젼이 낮아서 그런건가요??
댓글 2
-
AJKJ
2015.10.22 20:52
nginx 사용중인경우 여기를 참고하여 Forward Secrecy & Diffie Hellman Ephemeral Parameters 부분에서 dhprama을 설정하시면 되고요.
https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html
아파치의 경우 어느정도 최신 버젼에서 이용이 가능하며 아래를 참조하여 업그레이드 가능해요.
http://blog.ivanristic.com/2013/08/increasing-dhe-strength-on-apache.html
http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslcertificatefile
글쓴이 | 제목 | 최종 글 |
---|---|---|
XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
saramjh | 비회원 글작성시에 적용한 reCAPTCHA | |
산에산 |
이미지 추가방법
[2]
![]() | 2016.07.14 by 산에산 |
Pzing | 홈페이지에 대학 시간표 짜는 프로그램을 넣고싶습니다. | |
이연훈 |
사이트 메뉴 편집화면 문제
[2]
![]() | 2016.07.14 by 이연훈 |
이연훈 | 확장변수 출력 관련 질문드립니다. | |
고사리 |
이 게시판처럼 상단에 이미지를 넣을수 있을까요?
[2]
![]() | 2016.07.14 by 고사리 |
김종민 |
xe ssl 관련해서 문의 드립니다.
[4]
![]() | 2016.07.14 by 김종민 |
김기정746 |
contact_write 설정 꼭좀 부탁 드려요 ㅜㅜ 제발. .
[2]
![]() | 2016.07.14 by 김기정746 |
nado0124 | 태그는 어떤 역할을 하는지요? [2] | 2016.07.14 by nado0124 |
왕킥굳킥 | url 경로 지정 하는 방법좀요 [2] | 2016.07.14 by 왕킥굳킥 |
아스타 | 위젯을 합치고 싶습니다. [1] | 2016.07.14 by HowtoXE |
갤럭시탭 | 모바일 회원가입 시 생일 입력이 안됩니다. [1] | 2016.07.14 by HowtoXE |
아쿠아d3033 | XE에 업로드된 그림파일을 클릭시 뜨는 새창.. [2] | 2016.07.14 by 아쿠아d3033 |
솜리 |
1.8.22에서 여러개의 파일을 업로드시 에러 발생
[3]
![]() | 2016.07.14 by 솜리 |
zartin |
어떻게 하나요?
[3]
![]() | 2016.07.14 by zartin |
비상9 | [질문] 웹서버 처음접속이 너무 느려졌습니다. [15] | 2016.07.14 by 휘즈 |
강이어멈 |
위에 xe메뉴 부분을 고치고 싶은데요..
[2]
![]() | 2016.07.14 by mAKEkr |
앙기모찌 | 메일전송 관련문제 | |
김기정746 | 현제 코어 1.4버전 사용중입니다. 1.8로 업 예정 [1] | 2016.07.13 by 휘즈 |
신비리 | mysql 쿼리 문에 변수를 사용 할 수 있을까요? [2] | 2016.07.13 by 신비리 |
dhparam 부분에 아래와 같은 설명이 있지요?
SSLLabs 테스트에서 B등급이 나온다면 2048비트로 바꿔보세요.
dhparam 파일을 1024비트가 아닌 2048비트로 만들어 쓰시면 됩니다.