28 Jun
2013
28 Jun
'13
22:09
Sebastian Bachmann <me@free-minds.net> wrote:
ich hab gerade meine nginx config angepasst und bekomme ich jetzt auch einen Grade A mit 100/90/100/90% Forward Secrecy failed nur wegen dem IE9, die entsprechenden sachen habe ich eigentlich drin... RC4 kann ich nicht disablen weil sonst TLS gegen BEAST nicht mehr immun ist...
listen [::]:443; ssl on; ssl_verify_depth 3;
ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m;
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_ciphers AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH;
Super, danke für die Konfiguration. Mal testen, ob sich die auch auf email übertragen lässt. LG, Raoul -- Raoul Bhatia