Projet

Général

Profil

Tâche #11331

Distribution EOLE - Scénario #10951: Désactiver le protocole SSLv3 sur les services web

Désactiver le SSLv3 sur Apache

Ajouté par Joël Cuissinat il y a presque 11 ans. Mis à jour il y a presque 11 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Laurent Flori
Version cible:
Distribution EOLE - Sprint_2015_17-19 - Équipe MENESR
Début:
20/04/2015
Echéance:
% réalisé:

100%

Temps estimé:
3.00 h
Temps passé:
2.67 h
Restant à faire (heures):
0.0

Révisions associées

Révision 9c140cb9 (diff)
Ajouté par Laurent Flori il y a presque 11 ans

Désactivation du SSLv3

  • tmpl/Vhost-ssl.conf

refs: #11331 @1h

Révision 8dfb3b9d (diff)
Ajouté par Laurent Flori il y a presque 11 ans

Désactivation du SSLv3

  • tmpl/Vhost-ssl.conf

refs: #11331 @30m

Révision 06546caa (diff)
Ajouté par Joël Cuissinat il y a presque 11 ans

Typo dans SSLProtocol

  • tmpl/Vhost-ssl.conf : correction de la ligne SSLProtocol

Ref: #11331 @10m

Révision d493a69d (diff)
Ajouté par Laurent Flori il y a presque 11 ans

Désactivation du SSLv3

  • tmpl/Vhost-ssl.conf

refs: #11331 @10m

Révision 0d5134fa (diff)
Ajouté par Laurent Flori il y a presque 11 ans

Désactivation du SSLv3 pour 2.4.1 et supérieur

  • tmpl/Vhost-ssl.conf

refs: #11331 @30m

Révision f13802b2 (diff)
Ajouté par Laurent Flori il y a presque 11 ans

Désactivation du SSLv3 pour 2.4.2 et supérieur

  • tmpl/Vhost-ssl.conf

refs: #11331 @10m

Historique

#1 Mis à jour par Laurent Flori il y a presque 11 ans

  • Assigné à mis à Laurent Flori

#2 Mis à jour par Daniel Dehennin il y a presque 11 ans

  • Statut changé de Nouveau à En cours

#3 Mis à jour par Joël Cuissinat il y a presque 11 ans

  • Statut changé de En cours à Résolu

#4 Mis à jour par Joël Cuissinat il y a presque 11 ans

  • Restant à faire (heures) changé de 3.0 à 0.25

#5 Mis à jour par Daniel Dehennin il y a presque 11 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.25 à 0.0

Ok avec eole-web version 2.4.1-17 en eole-2.4.1-proposed-updates

gnutls-cli-debug --app-proto https -p 443 scribe.ac-test.fr
GnuTLS debug client 3.3.15
Checking scribe.ac-test.fr:443
                             for SSL 3.0 (RFC6101) support... no
                        whether we need to disable TLS 1.2... no
                        whether we need to disable TLS 1.1... no
                        whether we need to disable TLS 1.0... no
                        whether %NO_EXTENSIONS is required... no
                               whether %COMPAT is required... no
                             for TLS 1.0 (RFC2246) support... yes
                             for TLS 1.1 (RFC4346) support... yes
                             for TLS 1.2 (RFC5246) support... yes
                                     for HTTPS server name... Apache
                               for certificate chain order... sorted
                  for safe renegotiation (RFC5746) support... yes
                           for heartbeat (RFC6520) support... no
                       for version rollback bug in RSA PMS... dunno
                  for version rollback bug in Client Hello... no
            whether the server ignores the RSA PMS version... no
            whether small records (512 bytes) are accepted... yes
    whether cipher suites not in SSL 3.0 spec are accepted... yes
whether a bogus TLS record version in the client hello is accepted... yes
         whether the server understands TLS closure alerts... yes
            whether the server supports session resumption... yes
                      for anonymous authentication support... no
                      for ephemeral Diffie-Hellman support... yes
                   for ephemeral EC Diffie-Hellman support... no
                  for AES-128-GCM cipher (RFC5288) support... yes
                  for AES-128-CBC cipher (RFC3268) support... yes
             for CAMELLIA-128-GCM cipher (RFC6367) support... no
             for CAMELLIA-128-CBC cipher (RFC5932) support... yes
                     for 3DES-CBC cipher (RFC2246) support... yes
                  for ARCFOUR 128 cipher (RFC2246) support... yes
                                       for MD5 MAC support... no
                                      for SHA1 MAC support... yes
                                    for SHA256 MAC support... yes
                              for ZLIB compression support... no
                     for max record size (RFC6066) support... no
                for OCSP status response (RFC6066) support... no
              for OpenPGP authentication (RFC6091) support... no

#6 Mis à jour par Daniel Dehennin il y a presque 11 ans

  • % réalisé changé de 0 à 100

Formats disponibles : Atom PDF