Rank: 1

1^# 跳轉(zhuǎn)到 » 倒序看帖

字體大小: tT

發(fā)表于 2017-2-21 08:57 | 只看該作者

提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會(huì)讓你更快解決問題
1 提供詳細(xì)，如系統(tǒng)版本,wdcp版本,軟件版本等及錯(cuò)誤的詳細(xì)信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動(dòng)設(shè)置等

溫馨提示：信息不詳,很可能會(huì)沒人理你！論壇有教程說明的，也可能沒人理！因?yàn)?你懂的

[求助] 為了通過蘋果的SSL ATS，我配置PFS(perfect forward secrecy)不起作用

我的wdcp是wdcp_v2.5.15(20150826)版本。為了通過蘋果的ATS，我搞到了騰訊云的一年免費(fèi)SSL證書。經(jīng)過一番折騰，https已經(jīng)可以順利訪問和使用。在ATS通過檢測(cè)時(shí)，只有提示PFS（完全正向保密）不能通過。我發(fā)現(xiàn)在apache里面和PFS相關(guān)的，應(yīng)該就是蘋果官方提供的SSLCipherSuite的設(shè)置。
   但我在www/wdlinux/httpd2.2.22/conf/extra/httpd-ssl.conf下改SSLCipherSuite。
填入值SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4

   重啟httpd也是可以的，但是日志內(nèi)error_log報(bào)SSL FIPS mode disabled。這個(gè)值好像不起作用，始終不能通過蘋果的ATS檢測(cè)。

   請(qǐng)問有人配置過嗎？能不能分享一下經(jīng)驗(yàn)？

AI導(dǎo)航網(wǎng)，AI網(wǎng)站大全，AI工具大全，AI軟件大全，AI工具集合，AI編程，AI繪畫，AI寫作，AI視頻生成，AI對(duì)話聊天等，盡在aiaiV.cn

向上的蔥子

注冊(cè)會(huì)員

Rank: 2

2^#

發(fā)表于 2017-2-21 11:38 | 只看該作者

或許是你的apache版本過低

TOP

dhunter221

新手上路

Rank: 1

3^#

發(fā)表于 2017-2-21 14:04 | 只看該作者

回復(fù) 2# 向上的蔥子

wdcp的apache版本就是2.2.22 ，是不是沒辦法了呢？我看蘋果文檔說的主要依靠openssl的版本來支持tls1.2，我現(xiàn)在是1.0.2h，而且ats檢測(cè)也是現(xiàn)實(shí)我tls1.2是受支持的。如果要升apache到2.4的話，是不是就不能用wdcp了呢？

TOP

stevenames