Wie deaktiviere ich MEDIUM- und WEAK / LOW-Chiffren in Apache + mod_ssl?

Ein PCI-Konformitätsscan hat ergeben, dass wir die Sicherheitsverschlüsselungen MEDIUM und LOW / WEAK von Apache aus Sicherheitsgründen deaktivieren. Kann mir jemand sagen, wie ich diese Chiffren deaktivieren kann?

Apache v2.2.14 mod_ssl v2.2.14

Das haben sie uns gesagt:

Synopsis: Der Remote-Dienst unterstützt die Verwendung von SSL-Chiffren mittlerer Stärke. Beschreibung: Der Remote-Host unterstützt die Verwendung von SSL-Chiffren mit mittlerer Verschlüsselung, die wir derzeit als solche mit Schlüssellängen von mindestens 56 Bit und weniger als 112 Bit betrachten. Lösung: Konfigurieren Sie die betroffene Anwendung nach Möglichkeit neu, um die Verwendung von Chiffren mittlerer Stärke zu vermeiden. Risikofaktor: Mittel / CVSS Basiswert: 5,0 (CVSS2 # AV: N / AC: L / Au: N / C: P / I: N / A: N) [Mehr]

Synopsis: Der Remote-Dienst unterstützt die Verwendung schwacher SSL-Chiffren. Beschreibung: Der Remote-Host unterstützt die Verwendung von SSL-Chiffren, die entweder eine schwache oder gar keine Verschlüsselung bieten. Siehe auch: http://www.openssl.org/docs/apps/ciphers .html Lösung: Konfigurieren Sie die betroffene Anwendung nach Möglichkeit neu, um die Verwendung schwacher Chiffren zu vermeiden. Risikofaktor: Mittel / CVSS Basiswert: 5,0 (CVSS2 # AV: N / AC: L / Au: N / C: P / I: N / A: N) [Mehr]

Abhängig von Ihren Anforderungen können Sie eine SSLCipherSuite-Leitung erstellen, die den Auftrag für Sie erledigt.

http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslciphersuite

Meine sind unten und sie bestehen PCI-Scans.

SSLProtocol -ALL + SSLv3 + TLSv1
SSLCipherSuite ALL :! ADH: RC4 + RSA: + HIGH: + MEDIUM :! LOW :! SSLv2 :! EXPORT

Wenn Sie sich nicht sicher sind, welche Chiffren diese SSLCipherSuiteZeile zulässt, können Sie sie über openssl ausführen:

openssl ciphers -v 'HIGH:MEDIUM:!aNULL:+SHA1:+MD5:+HIGH:+MEDIUM'

Dadurch erhalten Sie eine Liste der Verschlüsselungskombinationen:

DHE-RSA-AES256-SHA      SSLv3 Kx=DH       Au=RSA  Enc=AES(256)  Mac=SHA1
DHE-DSS-AES256-SHA      SSLv3 Kx=DH       Au=DSS  Enc=AES(256)  Mac=SHA1
DHE-RSA-CAMELLIA256-SHA SSLv3 Kx=DH       Au=RSA  Enc=Camellia(256) Mac=SHA1
DHE-DSS-CAMELLIA256-SHA SSLv3 Kx=DH       Au=DSS  Enc=Camellia(256) Mac=SHA1
AES256-SHA              SSLv3 Kx=RSA      Au=RSA  Enc=AES(256)  Mac=SHA1
CAMELLIA256-SHA         SSLv3 Kx=RSA      Au=RSA  Enc=Camellia(256) Mac=SHA1
PSK-AES256-CBC-SHA      SSLv3 Kx=PSK      Au=PSK  Enc=AES(256)  Mac=SHA1
EDH-RSA-DES-CBC3-SHA    SSLv3 Kx=DH       Au=RSA  Enc=3DES(168) Mac=SHA1
EDH-DSS-DES-CBC3-SHA    SSLv3 Kx=DH       Au=DSS  Enc=3DES(168) Mac=SHA1
DES-CBC3-SHA            SSLv3 Kx=RSA      Au=RSA  Enc=3DES(168) Mac=SHA1
PSK-3DES-EDE-CBC-SHA    SSLv3 Kx=PSK      Au=PSK  Enc=3DES(168) Mac=SHA1
...

Ändern Sie das Argument, bis Sie eine Liste erhalten, die nur die Chiffren enthält, die Sie anbieten dürfen.

Beachten Sie, dass! MEDIUM auch 128-Bit-Chiffren deaktiviert, was mehr ist, als Sie für Ihre ursprüngliche Anfrage benötigen. Die folgende Konfiguration hat meinen PCI-Konformitätsscan bestanden und ist gegenüber älteren Browsern etwas benutzerfreundlicher:

SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM
SSLProtocol ALL -SSLv2 -SSLv3

SSL Version 3 ist aufgrund von Pudelangriffen unsicher (siehe: http://disablessl3.com/ )

Nur eine andere Lösung geben. Gemäß den Vorschlägen von ssltools.com war hier ihr Vorschlag, der für mich funktioniert hat:

SSLHonorCipherOrder On
SSLCipherSuite ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH

SSLProtocol -ALL +TLSv1 +TLSv1.1 +TLSv1.2
SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM

Ist das, was ich benutze - was laut ssllabs.com das höchste Maß an Sicherheit bietet.

Verwenden Sie besser den Chiffriergenerator von Mozilla. Ich folge diesem https://mozilla.github.io/server-side-tls/ssl-config-generator

In der mod_ssl-Dokumentation wird MEDIUM als "alle Chiffren mit 128-Bit-Verschlüsselung" aufgeführt, während HIGH als "alle Chiffren mit Triple-DES" beschrieben wird. Ich vermute, dass dies ein Dokumentationsfehler ist, aber wenn nicht, ist "MEDIUM" tatsächlich höher als "HIGH".

Wie Ihnen gesagt wurde, benötigen Sie mindestens 112-Bit-Schlüssel; Dies sollte für Sie keine Rolle spielen, da sowohl HIGH als auch MEDIUM stark genug sind und Sie beide einbeziehen sollten.

Folgendes musste ich letztendlich verwenden:

SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:!MEDIUM:!LOW:!SSLv2:!EXPORT
SSLProtocol -ALL +SSLv3 +TLSv1