Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- navody:hosting:ssl [2014/04/30 17:59] – gandalf
+++ navody:hosting:ssl [2015/12/29 15:28] – gandalf
@@ Řádek 31: / Řádek 31: @@
 <code bash>
-openssl req -new -key nazevdomeny.key -out nazevdomeny.csr
+openssl req -new -sha256 -key nazevdomeny.key -out nazevdomeny.csr
 </code>
@@ Řádek 59: / Řádek 59: @@
 <code>
 a2enmod ssl
+</code>
+==== Doporučené nastavení mod_ssl ====
+Upravte nebo přidejte tyto volby v konfiguračním souboru __/etc/apache2/mods-available/ssl.conf__
+<code>
+SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4
+SSLHonorCipherOrder on
+SSLProtocol -All +TLSv1 +TLSv1.1 +TLSv1.2
 </code>
@@ Řádek 158: / Řádek 167: @@
 <code file>
 TLS_CERTFILE=/etc/ssl/private/vasedomena.pem
+TLS_PROTOCOL="TLS1_1:TLS1"
+TLS_CIPHER_LIST="TLSv1:!SSLv2:!SSLv3:HIGH:!LOW:!MEDIUM:!EXP:!NULL@STRENGTH"
 </code>
@@ Řádek 169: / Řádek 180: @@
 smtpd_tls_cert_file = /etc/ssl/private/vasedomena.pem
 smtpd_tls_key_file = $smtpd_tls_cert_file
+smtpd_tls_mandatory_exclude_ciphers = aNULL, MD5
+smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
+smtp_tls_mandatory_exclude_ciphers = aNULL, MD5
+smtp_tls_mandatory_protocols = !SSLv2, !SSLv3
+lmtp_tls_mandatory_exclude_ciphers = aNULL, MD5
+lmtp_tls_mandatory_protocols = !SSLv2, !SSLv3
 </code>
+===== Dovecot =====
+<code file>
+ssl_cert_file = /etc/ssl/private/vasedomena.pem
+ssl_key_file = /etc/ssl/private/vasedomena.pem
+#ssl_protocols = !SSLv2 !SSLv3
+</code>
 ===== Lighttpd =====
@@ Řádek 216: / Řádek 242: @@
 A máme hotovo.
+===== Ověření příslušnosti dvojice private a public key k sobě =====
+openssl rsa -noout -modulus -in test.key  | openssl md5
+openssl x509 -noout -modulus -in test.crt | openssl md5
@@ Řádek 252: / Řádek 285: @@
   * FreeBSD 10.0p1 - OpenSSL 1.0.1g (At 8 Apr 18:27:46 2014 UTC)
   * FreeBSD Ports - OpenSSL 1.0.1g (At 7 Apr 21:46:40 2014 UTC)
+**Diagnostika**
+Otestovat je možno aktuální verzí [[man>nmap]] - [[http://nmap.org/download.html]]
+<code>
+nmap -sV --script=ssl-heartbleed <adresa>
+</code>
 Podrobnosti o celé problematice je možné najít zde - [[http://heartbleed.com/]]
@@ Řádek 261: / Řádek 302: @@
+==== Odkazy ====
+  * [[https://www.ssllabs.com/ssltest/]]