<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
	<channel>
		<title><![CDATA[Latest posts for the topic "使用openssl ciphers -v指令列出系統支援的Ciphers"]]></title>
		<link>https://forum.andowson.com/posts/list/16.page</link>
		<description><![CDATA[Latest messages posted in the topic "使用openssl ciphers -v指令列出系統支援的Ciphers"]]></description>
		<generator>JForum - http://www.jforum.net</generator>
			<item>
				<title>使用openssl ciphers -v指令列出系統支援的Ciphers</title>
				<description><![CDATA[ 近期很多網路服務都開始停止支援TLS v1.0和TLS v1.1，轉用TLS v1.2以上protocol，因此該服務與TLS v1.2通信協定相對應的加密演算法(Ciphers)設定也需要做對應的調整，例如vsftpd要支援TLS v1.2，則vsftpd.conf我們可以修改設定為 
<br>
<br>
[code]ssl_sslv2=NO 
<br>
ssl_sslv3=NO 
<br>
ssl_tlsv1=NO 
<br>
ssl_tlsv1_1=NO 
<br>
ssl_tlsv1_2=YES 
<br>
<br>
ssl_ciphers=TLSv1.2:!aNULL:!eNULL[/code] 
<br>
<br>
其中TLSv1.2:!aNULL:!eNULL這串設定到底支援那些加密演算法，可以透過執行下列指令來查詢: 
<br>
[code]openssl ciphers -v 'TLSv1.2:!aNULL:!eNULL'[/code] 
<br>
<br>
我們可以透過wc -l來確認調整cipherlist參數後數字有沒有降低 
<br>
[code]openssl ciphers -v 'TLSv1.2'|wc -l[/code] 
<br>
[code]openssl ciphers -v 'TLSv1.2:!aNULL'|wc -l[/code] 
<br>
[code]openssl ciphers -v 'TLSv1.2:!aNULL:!eNULL'|wc -l[/code] 
<br>
<br>
參考文件: 
<br>
[url]https://www.openssl.org/docs/man1.0.2/man1/ciphers.html[/url]]]></description>
				<guid isPermaLink="true">https://forum.andowson.com/posts/preList/761/1518.page</guid>
				<link>https://forum.andowson.com/posts/preList/761/1518.page</link>
				<pubDate><![CDATA[Sat, 6 Jun 2020 10:10:21]]> GMT</pubDate>
				<author><![CDATA[ andowson]]></author>
			</item>
	</channel>
</rss>