Ako vybrat verziu SSL pre Apache

Jozef Drahovsky (for freebsd) freebsdcz3 at jozef.drahovsky.sk
Tue Sep 24 10:35:26 CEST 2024


V poslednej dobe je viacero problémov s SSL.

Ak je Realease 14.1 verzia, tak sa to dá riešiť cez operatívny patch bez 
zmeny čísla verzie SSL.
Tento postup ochráni server, ale po scane bývajú zbytočné pokusy o útok 
na server, lebo útočníkov software signalizuje, že je tam problematická 
verzia.

Otázka ako povedať apache24 aby nepoužíval systémove SSL, "OpenSSL 
3.0.13 30 Jan 2024 (Library: OpenSSL 3.0.13 30 Jan 2024)"
ale použil Open SSL z pkg  "openssl31-3.1.7 TLSv1.3 capable SSL and 
crypto library"

Vyskúšal som viaceré postupy / zmeny konfigurácie Apache, ale zrejme 
niekde robím chybu. Má to už niekto zvládnuté?

Jozef



More information about the Users-l mailing list