Ero sivun ”Tekniikka/Apache/2.2” versioiden välillä
Siirry navigaatioon
Siirry hakuun
Ei muokkausyhteenvetoa |
|||
| Rivi 8: | Rivi 8: | ||
SSLEngine on | SSLEngine on | ||
SSLOptions +OptRenegotiate +StdEnvVars +ExportCertData | SSLOptions +OptRenegotiate +StdEnvVars +ExportCertData | ||
SSLProtocol - | SSLProtocol All -SSLv2 -SSLv3 | ||
SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM:+SSLv3 | SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM:+SSLv3 | ||
Versio 8. marraskuuta 2015 kello 16.12
Asetukset
<VirtualHost 111.222.111.222:443>
.
.
.
SSLEngine on
SSLOptions +OptRenegotiate +StdEnvVars +ExportCertData
SSLProtocol All -SSLv2 -SSLv3
SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM:+SSLv3
SSLCertificateFile /etc/pki/digisaatio.fi.cert.pem
SSLCertificateKeyFile /etc/pki/digisaatio.fi.key.pwdless.pem
SSLCACertificatePath /etc/pki/ca
<Location /wiki/Toiminnot:Kirjaudu_sisään>
SSLRequireSSL
SSLVerifyClient require
SSLVerifyDepth 2
SSLRequire %{SSL_CLIENT_I_DN_OU} eq "Valtion kansalaisvarmenteet"
</Location>
</VirtualHost>