Apache ssl.conf SSLCipherSuite 语法:如何将下划线格式的密码套件名称转换为 Apache



我有一个密码套件列表,我的服务器必须支持这些套件才能通过TLSv1.2与Java 7u25进行第三方集成

以下是所需的套件:

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDH_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA

有人可以帮助将其转换为正确的语法和/或建议我在哪里可以找到交叉引用以在SSLCipherSuite指令下在ssl.conf中找到Apache期望的语法吗?(即。ECDHE-RSA-AES128-GCM-SHA256(

谢谢!

请参阅此处的链接:https://testssl.sh/openssl-rfc.mappping.html

Apache使用OpenSSL名称格式。

另一个来源在这里:https://www.openssl.org/docs/manmaster/apps/ciphers.html

最新更新