根据 NIST 和 HIPAA 指南,我错过了新 Web 服务器上的一个密码:
TLS_RSA_WITH_3DES_EDE_CBC_SHA
尽管我读到这个是不鼓励的,但我很好奇如何添加它?
我在带有 Apache 的 Linux Debian 9 上。
目前我已经设置了这些密码:
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:DES-CBC3-SHA:!aNULL:!MD5:!DSS:!eNULL:!ADH:!EXP:!LOW:!DES:!PSK:!SRP:!DSS:!RC4
例如,我试图在这里为这个套件找到一个命名,但没有成功。
有人知道它的名字吗?