Hallo liebe Community,
Ich habe einen vServer und möchte meine Websites (mehrere, unterschiedliche Domains) mit SSL absichern. Hierfür verwende ich Zertifikate von verschiedenen Stellen: RapidSSL, WoSign etc.
System: Ubuntu 14.10 LTS, Plesk 12, Apache
Problem: Zertifikat war zunächst als C bei SSLLabs angezeigt. Nachdem ich SSLv3 deaktiviert hatte und die Chipir Suite umgestellt hatte, kam ich nun auf A-. Mein Ziel ist A+.
Im Netz habe ich keine Anleitung gefunden. Daher nun meine Frage:
-Welche ist die "optimalste" Chipir Suite (es gibt ja zwei Einträge mit dem Namen ChipirSuite in Apache. Wo muss was rein?)
-Wie aktiviere ich Forward Secrecy (für A)
-Was hat es mit SNI auf sich, und wie nehme ich eine entsprechende Konfiguration vor.
Ich hoffe Ihr könnt mir helfen!
Ich habe einen vServer und möchte meine Websites (mehrere, unterschiedliche Domains) mit SSL absichern. Hierfür verwende ich Zertifikate von verschiedenen Stellen: RapidSSL, WoSign etc.
System: Ubuntu 14.10 LTS, Plesk 12, Apache
Problem: Zertifikat war zunächst als C bei SSLLabs angezeigt. Nachdem ich SSLv3 deaktiviert hatte und die Chipir Suite umgestellt hatte, kam ich nun auf A-. Mein Ziel ist A+.
Im Netz habe ich keine Anleitung gefunden. Daher nun meine Frage:
-Welche ist die "optimalste" Chipir Suite (es gibt ja zwei Einträge mit dem Namen ChipirSuite in Apache. Wo muss was rein?)
-Wie aktiviere ich Forward Secrecy (für A)
-Was hat es mit SNI auf sich, und wie nehme ich eine entsprechende Konfiguration vor.
Ich hoffe Ihr könnt mir helfen!
Aucun commentaire:
Enregistrer un commentaire