Brauchen Sie Hilfe in BEAST Angriff Prävention für DV SSL

Question

Ich kaufte vor kurzem das SSL von SSL 123 DV Thawte Inc für eine Domäne meines Kunden. Nach der Installation des Zertifikats überprüfte ich die Domäne mit dem von Thawte bereitgestellten Krypto-Checker.

Ich habe eine Warnung erhalten, die besagt, dass die Seite für die Angriffsanfälligkeit von BEAST Angriffen offen ist.

Um tiefer zu graben, benutzte ich SSLLabs, um die unsicheren Chiffren zu identifizieren.

Im Folgenden werden die Chiffren als nicht gesichert identifiziert. Ich brauche Hilfe beim Schließen dieser Löcher.

Screenshot von in gesicherten Chiffren

Ich bin mit Apache 2.4 Webserver über Ubuntu 16 64 Bit.

Answer 1

Jeder aktuelle Browser hat Umgehungen für BEAST, ich glaube nicht, dass diese Chiffren wegen BEAST im SSL Labs-Bericht markiert sind. Es stellt sich heraus, dass die BEAST-Alternativen, die für benötigt werden, ein hohes Niveau von compat (rc4) schlechter sind als die zuvor von BEAST betroffenen Chiffren.

Sie sollten eine alternative SSLCipherSuite verwenden, um sicherzustellen, dass die schwachen Ziffern unten sind und nicht die, die Sie oben haben. Anstatt zu versuchen, es zu ad-lib, sollten Sie mit einer Config von https://mozilla.github.io/server-side-tls/ssl-config-generator/