Rank: 1

1^# 跳转到 » 倒序看帖

字体大小: tT

发表于 2017-2-21 08:57 | 只看该作者

提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细，如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示：信息不详,很可能会没人理你！论坛有教程说明的，也可能没人理！因为,你懂的

[求助] 为了通过苹果的SSL ATS，我配置PFS(perfect forward secrecy)不起作用

我的wdcp是wdcp_v2.5.15(20150826)版本。为了通过苹果的ATS，我搞到了腾讯云的一年免费SSL证书。经过一番折腾，https已经可以顺利访问和使用。在ATS通过检测时，只有提示PFS（完全正向保密）不能通过。我发现在apache里面和PFS相关的，应该就是苹果官方提供的SSLCipherSuite的设置。
   但我在www/wdlinux/httpd2.2.22/conf/extra/httpd-ssl.conf下改SSLCipherSuite。
填入值SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4

   重启httpd也是可以的，但是日志内error_log报SSL FIPS mode disabled。这个值好像不起作用，始终不能通过苹果的ATS检测。

   请问有人配置过吗？能不能分享一下经验？

AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等，尽在aiaiV.cn