묻고답하기
ssl 서버 질문 드릴게요
2015.10.21 19:49
안녕하세요?
사진을 첨부 못해서 죄송합니다ㅜㅜ
서버를 이전해서 ssl 서버 설정은 기존 서버랑 똑같이 했는데..
기진곰의 ssl 설정 대로.httpd.conf ssl.conf
ssllab에서 프로토콜 점수가 70점이 나오고
This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B.
이렇게 나오는데...
이전한 서버가 openssl 버젼이 낮아서 그런건가요??
사진을 첨부 못해서 죄송합니다ㅜㅜ
서버를 이전해서 ssl 서버 설정은 기존 서버랑 똑같이 했는데..
기진곰의 ssl 설정 대로.httpd.conf ssl.conf
ssllab에서 프로토콜 점수가 70점이 나오고
This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B.
이렇게 나오는데...
이전한 서버가 openssl 버젼이 낮아서 그런건가요??
댓글 2
-
AJKJ
2015.10.22 20:52
nginx 사용중인경우 여기를 참고하여 Forward Secrecy & Diffie Hellman Ephemeral Parameters 부분에서 dhprama을 설정하시면 되고요.
https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html
아파치의 경우 어느정도 최신 버젼에서 이용이 가능하며 아래를 참조하여 업그레이드 가능해요.
http://blog.ivanristic.com/2013/08/increasing-dhe-strength-on-apache.html
http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslcertificatefile
dhparam 부분에 아래와 같은 설명이 있지요?
SSLLabs 테스트에서 B등급이 나온다면 2048비트로 바꿔보세요.
dhparam 파일을 1024비트가 아닌 2048비트로 만들어 쓰시면 됩니다.