Apache2 vHost mit SSL

[ntimo]

Hallo,

ich habe mir gerade ein Test zertifikat erstellt und würde dieses nun gerne einbinden ich weiß nur nicht wie die geht. Dem Zertifikat liegt ein Key, CSR, CRT sowie CA Code bei.

 

[Knaaape]

Z.B. so:

<VirtualHost [COLOR="#FF0000"]"Hier IP einfügen"[/COLOR]:443>
       ServerAdmin admin@domain.tld
       ServerName domain.tld
       ServerAlias domain.tld
       DocumentRoot [COLOR="#FF0000"]/pfad/zum/docroot/[/COLOR]
       ErrorLog [COLOR="#FF0000"]/pfad/zum/error/log[/COLOR]
       DirectoryIndex index.html index.shtml index.htm index.php
       <Directory [COLOR="#FF0000"]/pfad/zum/docroot/[/COLOR]>
               AllowOverride FileInfo Indexes AuthConfig
               order allow,deny
               Allow from all
               Options -Indexes +FollowSymlinks +ExecCGI
       </Directory>
       SSLEngine on
       SSLCertificateFile [COLOR="#FF0000"]/pfad/zum/zertifikat/zertifikat.crt[/COLOR]
       SSLCertificateKeyFile [COLOR="#FF0000"]/pfad/zum/key/key.key[/COLOR]
       SSLCACertificateFile [COLOR="#FF0000"]/pfad/zum/ca-bundle/bundle.ca-bundle[/COLOR]
       AddHandler x-httpd-php .php .php3 .php4 .php5
      </Virtualhost>

Das ist nur ein Beispiel, ich habe einfach nur eine vHost Konfig von mir genommen und etwas verändert.

 

[FUgaRU]

ich würde aus sicherheitsgründen noch dieses ergänzen...

SSLProtocol -All +TLSv1
SSLHonorCipherOrder On
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS"
SSLInsecureRenegotiation off

 

[TheBigG]

warum nur tls 1.0? wenn dann TLSv1.1 TLSv1.2 aktivieren und RC4 verbieten

 

[FUgaRU]

bin absolut deiner meinung TheBigG...

nur können viele browser TLSv1.1 / TLSv1.2 noch nicht per default... firefox z.b. ... da müsstst du erst about:config -> security.tls.version -> security.tls.version.max auf 3 erhöhen

mir wäre diese einstellung auch am liebsten ->

SSLProtocol -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 +TLSv1.2
SSLCipherSuite TLSv1:!AES128:!AES256-GCM-SHA384:!AES256 SHA256:!SSLv3:!SSLv2:HIGH:!MEDIUM:!MD5:!LOW:!EXP:!NULL:!aNULL@STRENGTH

nur müssen hier die browser hersteller erstmal nachziehen...