Je souhaite configurer un serveur Web Apache (dans une machine virtuelle) qui ne prend en charge que SEULEMENT SSLv2 SSLProtocol à des fins de test. Y a-t-il des instructions en ligne pour cela, ou quelqu'un pourrait-il me guider à ce sujet?Définition du serveur Web Apache SSLv2 uniquement
Merci d'avance!
aller à /conf/extra/httpd-ssl.conf et découvrez la suite Cadre:
# SSL Cipher Suite:
# List the ciphers that the client is permitted to negotiate.
# See the mod_ssl documentation for a complete list.
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
vous pouvez ajuster la ligne commençant par SSLCipherSuite et sélectionnez le protocole que vous souhaitez utiliser.
est-ce pour le serveur Ubuntu Apache? –
@freak_warrior Vous pouvez le trouver dans /etc/apache2/mods-available/ssl.conf sous Ubuntu 16.04. – Windchill
j'ai eu une erreur qui 'sslv2 pas pris en charge par cette version de openssl' ... –