如何在 Windows 服务器运行 Apache 2.4 上禁用 SSL - RC4 密码

Question

我在 Windows 服务器上的 Apache 2.4 下有一个 PHP 应用程序运行。业务安全问题之一是禁用 SSL - RC4 密码支持。

我在 httpd.conf 中添加了这些行：

SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"

但是这个问题还是不断出现。

我需要在操作系统中做些什么来禁用这个密码？

谢谢！

Answer 1

您应该将您的 3 行与您的 ssl 特定配置密钥的其余部分一起放入 <VirtualHost> 部分，例如 "SSLEngine"、SSLCertificateFile

Answer 2

我们这样做是为了在 Windows 上禁用 SSL3 和 RC4 过滤器。将以下代码保存为DisableSSLv3AndRC4.reg，双击

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client]
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server]
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128]
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
"Enabled"=dword:00000000

你可以用https://www.ssllabs.com/

测试一下

如何在 Windows 服务器运行 Apache 2.4 上禁用 SSL - RC4 密码

How to disable SSL - RC4 Ciphers on Windows Server running Apache 2.4

php

apache

ssl

windows-server-2003

rc4-cipher

如何在 Windows 服务器 运行 Apache 2.4 上禁用 SSL - RC4 密码

How to disable SSL - RC4 Ciphers on Windows Server running Apache 2.4

php

apache

ssl

windows-server-2003

rc4-cipher

如何在 Windows 服务器运行 Apache 2.4 上禁用 SSL - RC4 密码