Jump to content
Froxlor Forum
  • 0

Diffie Hellman Key size einstellen?


Tealk

Question

10 answers to this question

Recommended Posts

Posted

Für welchen Dienst? Bis auf http/https sind ja alles nur config-templates die nur einmal eingerichtet werden. Bleibt nur SSLOpenSSLConfCmd DHParameters was du meinen könntest, und die dort verwendete dhparam.pem Datei wird sowieso nur EINMAL erstellt und nicht dynamisch, zumal diese Option von froxlor nicht in die vhosts eingetragen wird (kannst du ja in die eigenen vhost-inhalte eintragen) daher...was will man da einstellen?

Posted

Durch tests, ich bin gerade dabei das alles ein wenig zu härten.

Es geht um

image.png.1b87eefe3f1f4e3d6e6545479dd1abfc.png

 

weil erstellen kann man diesen ja über "openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048" das macht ja froxlor automatisch denke ich mal, sonst wüsste ich nicht woher es kommt.

Posted
4 minutes ago, Tealk said:

weil erstellen kann man diesen ja über "openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048" das macht ja froxlor automatisch denke ich mal, sonst wüsste ich nicht woher es kommt.

Nein macht froxlor nicht, weder dass erstellen der dhparam.pem noch das einbinden in die vhosts...siehe meine erste Antwort:

23 minutes ago, d00p said:

Bleibt nur SSLOpenSSLConfCmd DHParameters [...], zumal diese Option von froxlor nicht in die vhosts eingetragen wird (kannst du ja in die eigenen vhost-inhalte eintragen)

 

Posted

Und du hast im Vhost SSLOpenSSLConfCmd DH Parameter "/etc/ssl/certs/dhparam.pem" stehen? Oder wie? Wenn da nichts explizites angegeben ist kommt der vllt built-in von apache?! Oder aus den SSL-Chipers?

Posted

gut dann werd ich das mal per hand alles eintragen, wollte nur sicher gehen das ich das nicht irgendwo übersehen habe, gibt ja so eins zwei Einstellungsmöglichkeiten.

Danke dir.

Posted
Am 17.10.2018 um 13:10 schrieb Tealk:

ich will eig. nur die key size erhöhen da 256 ein wenig wenig ist.

Mit 256 ist der Diffie-Hellmann Algorithmus auf Basis elliptischer Kurven mit 256 bit gemeint (= ECC 256).

Ist mit 256 bit in der Tat zu niedrig, sollten 384 bit sein.

Am 17.10.2018 um 13:04 schrieb d00p:

die dort verwendete dhparam.pem Datei wird sowieso nur EINMAL erstellt und nicht dynamisch

Sicherer ist es, wenn man diese Datei von Zeit zu Zeit erneut erstellt.

Am 17.10.2018 um 13:04 schrieb d00p:

zumal diese Option von froxlor nicht in die vhosts eingetragen wird (kannst du ja in die eigenen vhost-inhalte eintragen) daher...was will man da einstellen?

openssl dhparam -out /etc/ssl/certs/dhparams4096.pem 4096


SSLEngine on
SSLOpenSSLConfCmd DHParameters "/etc/ssl/certs/dhparams4096.pem"
SSLOpenSSLConfCmd ECDHParameters secp384r1
SSLOpenSSLConfCmd Curves secp521r1:secp384r1

 

Prüfen mit https://www.ssllabs.com/ssltest/

Posted

Ja ich habe mich halt gefragt wie

"SSLOpenSSLConfCmd DHParameters "/etc/ssl/certs/dhparam.pem"" in die apache2.conf kommt, dachte das wurde vom system eingetragen

Archived

This topic is now archived and is closed to further replies.



×
×
  • Create New...