Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
de:shibsp [2020/01/21 11:14] – [Shibboleth SP] Silke Meyerde:shibsp [2020/01/27 15:11] – Silke Meyer
Zeile 19: Zeile 19:
   # Zur SSL-Konfiguration siehe die Anmerkung unterhalb dieses Beispiels   # Zur SSL-Konfiguration siehe die Anmerkung unterhalb dieses Beispiels
   #   #
-  SSLProtocol All -SSLv2 -SSLv3 +  SSLProtocol -all +TLSv1.2 +TLSv1.3 
-  SSLHonorCipherOrder On+  SSLHonorCipherOrder Off
   SSLCompression off   SSLCompression off
-  SSLCipherSuite 'EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA' +  SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384 
 +  SSLCipherSuite TLSv1.3 TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256 
 +  
   Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"   Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
  
  • Zuletzt geändert: vor 3 Monaten