Эта сложная директива использует разделенную двоеточием строку спецификации шифра , состоящую из спецификаций шифра OpenSSL, для настройки комплекта шифров, который клиенту разрешено согласовывать на этапе подтверждения SSL. Обратите внимание, что эту директиву можно использовать как в контексте сервера, так и в контексте каталога. В контексте каждого сервера он применяется к стандартному рукопожатию SSL при установлении соединения. В контексте каждого каталога он вызывает повторное согласование SSL с перенастроенным набором шифров после того, как HTTP-запрос был прочитан, но до отправки HTTP-ответа.

Спецификация шифра SSL в cipher-spec состоит из 4 основных атрибутов плюс несколько дополнительных второстепенных:

• Алгоритм обмена ключами :
  RSA, Диффи-Хеллман, эллиптическая кривая Диффи-Хеллмана, безопасный удаленный пароль
• Алгоритм аутентификации :
  RSA, Diffie-Hellman, DSS, ECDSA или нет.
• Алгоритм шифрования/шифрования :
  AES, DES, Triple-DES, RC4, RC2, IDEA и т. д.
• Алгоритм дайджеста MAC :
  MD5, SHA или SHA1, SHA256, SHA384.

Шифр SSL также может быть экспортным шифром. Шифры SSLv2 больше не поддерживаются. Чтобы указать, какие шифры использовать, можно либо указать все шифры по одному, либо использовать псевдонимы для указания предпочтения и порядка шифров (см. Таблицу 1). Фактически доступные шифры и псевдонимы зависят от используемой версии openssl. Более новые версии openssl могут включать дополнительные шифры.

Теперь становится интересным то, что их можно объединить, чтобы указать порядок и шифры, которые вы хотите использовать. Чтобы ускорить это, существуют также псевдонимы ( SSLv3, TLSv1, EXP, LOW, MEDIUM, HIGH ) для определенных групп шифров. Эти теги могут быть объединены вместе с префиксами, чтобы сформировать спецификацию шифрования . Доступные префиксы:

• none: добавить шифр в список
• + : переместить совпадающие шифры в текущее место в списке
• - : удалить шифр из списка (можно добавить позже)
• ! : полностью убить шифр из списка (нельзя добавить позже снова)

aNULL , eNULL а EXP шифры всегда отключены

Начиная с версии 2.4.7, нулевые и экспортные шифры всегда отключены, так как mod_ssl безоговорочно добавляется !aNULL:!eNULL:!EXP к любой строке шифра при инициализации.

Более простой способ взглянуть на все это - использовать openssl ciphers -v команду `` '', которая обеспечивает хороший способ последовательного создания правильной строки спецификации шифра . Строка спецификации шифрования по умолчанию зависит от версии используемых библиотек OpenSSL. Предположим, что это `` RC4-SHA:AES128-SHA:HIGH:MEDIUM:!aNULL:!MD5 '', что означает следующее: Поставьте RC4-SHA and AES128-SHA в начале. Мы делаем это, потому что эти шифры предлагают хороший компромисс между скоростью и безопасностью. Затем включите шифры с высоким и средним уровнем безопасности. Наконец, удалите все шифры, которые не аутентифицируют, т. е. для SSL анонимные шифры Диффи-Хеллмана, а также все шифры, использующие MD5 алгоритм хеширования, потому что он оказался недостаточным.

$ openssl ciphers -v 'RC4-SHA:AES128-SHA:HIGH:MEDIUM:!aNULL:!MD5'
RC4-SHA SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=SHA1
AES128-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA1
DHE-RSA-AES256-SHA SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1
... ... ... ... ...
SEED-SHA SSLv3 Kx=RSA Au=RSA Enc=SEED(128) Mac=SHA1
PSK-RC4-SHA SSLv3 Kx=PSK Au=PSK Enc=RC4(128) Mac=SHA1
KRB5-RC4-SHA SSLv3 Kx=KRB5 Au=KRB5 Enc=RC4(128) Mac=SHA1

Полный список конкретных шифров RSA и DH для SSL приведен в таблице 2.

Пример

SSLCipherSuite RSA:!EXP:!NULL:+HIGH:+MEDIUM:-LOW