Onderwerp: Apache ondersteund alleen TLS 1.0

Beste WHT'ers,

Ik heb een probleempje met de apache configuratie op een VPS. Om de een of andere manier krijg ik het niet voor elkaar dat Apache TLS 1.1 en TLS 1.2 support. Hij doet alleen TLS 1.0 op het moment (getest via ssllabs.com), daarnaast geeft hij aan dat de server RC4 accepteerd en ook dat staat volgens mij uit.

De apache versie die ik gebruik is 2.4.10 icm. mod_ssl . Apache is gecompiled met:

Code:

./configure --enable-mpms-shared=all --prefix=/opt/apache-2.4.10 --with-included-apr --enable-ssl

OpenSSL is aanwezig versie openssl-1.0.1e-30.el6_6.4.x86_64, orgineel CentOS pakket.

In de httpd-ssl.conf heb ik de volgende regels wat betreft SSLProtocol en SSLCipherSuite

Code:

SSLProtocol All -SSLv2 -SSLv3

SSLHonorCipherOrder On
SSLCipherSuite "AES256+EECDH:AES256+EDH"

Toch blijft ie zeggen dat alleen TLS 1.0 gesupport is en RC4 aanstaat, wat doe ik verkeerd?

Probeer het eens met volgende instellingen:

Code:

SSLHonorCipherOrder On
SSLProtocol -ALL -SSLv2 -SSLv3 +TLSv1 +TLSv1.1 +TLSv1.2
SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4

Bedankt voor de snelle reply.

Zojuist opgelost, het was iets heel doms waar ik een paar uur mee bezig was. Upgrade van Apache gedaan, configs gekopieerd etc. Stonden wat regels in de config naar de oude apache te wijzen :-(.