SSL Medium Strength Cipher Suites Supported (SWEET32) 支持SSL中等强度密码套件（SWEET32）中危漏洞

相关文章推荐

风流倜傥的单杠 · spark over partition ...· 4 月前 ·

礼貌的蛋挞 · python 并发编程查看进程的id ...· 1 年前 ·

任性的鸡蛋 · LinkedHashMap整理 - 简书· 1 年前 ·

追风的木瓜 · 广发宏观：一季度政治局会议解读_新浪财经_新浪网· 1 年前 ·

欢快的消炎药 · javascript - WebGL ...· 1 年前 ·

nginx修复方法修改/etc/nginx/conf.d/ssl.conf文件
找到ssl_ciphers行：
ssl_ciphers HIGH:!aNULL:!MD5:!DES:!3DES;
然后重载服务器配置：service nginx restart

如果是apache 的话

修改 /usr/local/apache2.4.39/conf/httpd.conf

SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:+HIGH:+MEDIUM:-LOW:!RC4:!NULL

LoadModule ssl_module modules/mod_ssl.so

我这边是haproxy开启的https后面转向apache的

根据漏洞号码，查一下那个有风险，去掉就行了，我这边是去掉的3des，然后重置了haproxy服务

vim /etc/haproxy/haproxy.cfg

global
ssl-default-bind-options no-sslv3
ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS

systemctl reload haproxy.service

推荐文章

风流倜傥的单杠 · spark over partition by group by 区别_mob649e815c000a的技术博客_51CTO博客

4 月前

礼貌的蛋挞 · python 并发编程查看进程的id pid与父进程id ppid - minger_lcm - 博客园

1 年前

任性的鸡蛋 · LinkedHashMap整理 - 简书

1 年前

追风的木瓜 · 广发宏观：一季度政治局会议解读_新浪财经_新浪网

1 年前

欢快的消炎药 · javascript - WebGL Error : ArrayBuffer not big enough for request in case of gl.LUMINANCE - Stack Overflow

1 年前