SSLのセキュリティ設定について(ssl.conf)
2024/02/25
SSLのセキュリティ設定をする事があった。指定されたファイルに指定された内容を書き込むだけだったので問題はなかったけど、内容がよく分かってなかったのでメモ。
書き換えるファイル
/etc/httpd/conf.d/ssl.conf
SSLProtocol
SSLProtocol all -TLSv1.1 -TLSv1 -SSLv2 -SSLv3
をssl.confに追記。httpsのプロトコルをTLS1.2以外無効にするとの事。
そもそもTLSとSSLが何なのかよく分からないので調べてみると、大枠は同じものでSSLのバージョンがあがっていって「SSL3.0」になり、その次のバージョンが「TLS1.0」になったらしい。
なので設定内容としては最新のTLS1.2のみ使用し、セキュリティ対策を行うものっぽい。
SSLHonorCipherOrder
をssl.confに追記。暗号化方式の決定順序をサーバ優先にするという設定内容との事。
SSLCipherSuite
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"
をssl.confに追記。暗号化方式を指定するとの事。これは正直よく分からないんだけど以下が詳しそう。
関連記事
-
-
さくらのレンタルサーバーにお名前.comのサブドメイン設定
さくらのレンタルサーバーにお名前.comで取得・管理しているドメインの、サブドメ ...
-
-
JSON・SQL整形やタイムスタンプ⇔日時変換等、Web開発者向け便利ツール集「it-tools」コンテナの導入方法
JSON・SQLのフォーマット、タイムスタンプ・日時変換、URLエンコード・デコ ...
-
-
OpenLiteSpeedにて同一サーバ内で複数のドメインを運用する方法(バーチャルホスト設定)
OpenLiteSpeedにて同一サーバ内にて別ドメインやサブドメイン等、複数の ...
-
-
DTIからKAGOYAのVPSに引っ越した際の作業内容と上手くいかなかった点をメモ
DTIのServersMan@VPSからKAGOYAのVPS(KVM)へ引越し作 ...
-
-
Podmanコンテナ環境にWordPressを導入の上、パーミッション等の各種設定を行う方法
Podmanコンテナ環境にWordPressを導入したい。何も考えずにWP関連の ...