vHost-Config für SSL

[tomhb]

Hallo Julian,

(03-04-2012 10:23 PM)Blister Wrote:  Ich bitte euch darum, meine Config bezüglich Sicherheit zu überprüfen und ggf. auch konkrete Verbesserungsvorschläge abzugeben.

Code:

    SSLEngine On
    SSLCertificateFile /etc/ssl/meine-domain.com/meine_domain_com.crt
    SSLCertificateKeyFile /etc/ssl/meine-domain.com/ymeine_domain_com.key
    SSLCACertificateFile /etc/ssl/meine-domain.com/meine_domain_com.ca-bundle

Koenntest Dir in diesem Zusammenhang noch einmal "SSLProtocol" und "SSLCipherSuite" ansehen, z.B. hier:
http://buecher.lingoworld.de/apache2/sho...=718&o=mod
http://buecher.lingoworld.de/apache2/sho...=723&o=mod

Die Sicherheit spielt sich auch an anderer Stelle ab, wie z.B. bei der php.ini
und/oder den weiteren eingesetzten Modulen vom Apache.


gruss tom