Wie fügt man SSL_RSA zu SSLCipherSuite hinzu?

Question

hoffen wirklich für etwas Hilfe in meinem Problem mit SSLCipherSuite ... Also ich habe diese Art von Virtual config:

<VirtualHost *:443> 
DocumentRoot /home/webz/site.com 
ServerName site.com 
ServerAlias www.site.com 

SSLProtocol -all +TLSv1.1 +TLSv1.2 

SSLHonorCipherOrder on 
SSLCipherSuite "kEDH:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH+AESGCM:EECDH:EDH+AESGCM:EDH+aRSA:HIGH:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!DHE-RSA-SEED-SHA:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!DH+3DES:!DHE-RSA-AES256-GCM-SHA384:!DHE-RSA-AES256-SHA256:!DHE-RSA-AES256-SHA:!DHE-RSA-CAMELLIA256-SHA:!DHE-RSA-DES-CBC3-SHA:!DHE-RSA-AES128-GCM-SHA256:!DHE-RSA-AES128-SHA256:!DHE-RSA-AES128-SHA:!DHE-RSA-CAMELLIA128-SHA:!RC4" 
SSLCompression off 

SSLEngine on 
SSLCertificateFile /etc/httpd/ssl/site.com.crt 
SSLCertificateKeyFile /etc/httpd/ssl/site.com.key 
SSLCertificateChainFile /etc/httpd/ssl/DigiCertCA.crt 
</VirtualHost> 

Alles funktioniert auch Sicherheit durch Test in Ordnung ist. (https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp)

PROBLEM: Ich versuche, Zahlungsmodul (RedApp) für Opencart 2. RedApp Support-Team zu installieren sind nicht Zahlungsmodul aktiviert, weil sie mich fragen unter einem aus SSLCipherSuite hinzuzufügen:

SSL_RSA_WITH_RC4_128_MD5, SSL_RSA_WITH_RC4_128_SHA , SSL_RSA_WITH_AES_128_CBC_SHA, SSL_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA, SSL_RSA_FIPS_WITH_3DES_EDE_CBC_SHA

im Moment alle SSLCipherSuite mit TLS beginnt ... :(Also, wie einer jener SSLCi hinzufügen pherSuites mit SSL_RSA ... ??? Hoffe, es gibt jemanden, der gute SSL kennt und helfen wird ...

Answer 1

Entsprechend Ihrer Konfiguration haben Sie solche Chiffre-Suiten bereits. Zum Beispiel haben Sie AES256-SHA hinzugefügt, das mit TLS_RSA_WITH_AES_256_CBC_SHA identisch ist. Und das Präfix SSL_ anstelle des Präfix TLS_ ist nur eine Konvention aus den alten Zeiten, in denen TLS SSL genannt wurde (d. H. TLS 1.0 ist tatsächlich SSL 3.1).

Es ist wahrscheinlicher, dass Ihre Einschränkung auf TLS 1.1 und TLS 1.2 das Problem verursacht, weil sie verlangen, dass Sie solche alten Chiffren verwenden und nicht einmal mit ECDHE-Chiffren umgehen können, dass sie einen sehr alten Client haben sprechen können TLS 1.1 oder TLS 1.2.

Natürlich könnte es auch sein, dass Sie verschiedene Verschlüsselungen in anderen (d. H. Nicht gezeigten) Teilen Ihrer Serverkonfiguration enthalten, die Vorrang haben. Um Informationen zu erhalten, welche Art von Verschlüsselungen Ihr Server wirklich unterstützt, überprüfen Sie Ihre Website mit SSLLabs.

---

EDIT: Die analysis by SSLLabs zeigt ganz deutlich, dass TLS_RSA_WITH_AES_256_CBC_SHA (die die gleiche wie SSL_RSA_WITH_AES_256_CBC_SHA oder AES256-SHA ist) auf dem Server wie gewünscht aktiviert ist. Wenn meine Annahme richtig ist, besteht das eigentliche Problem darin, dass sie einen alten Client verwenden, der noch nicht TLS 1.1 oder TLS 1.2 spricht. In diesem Fall könnten Sie Ihre Konfiguration für die unterstützten Protokollversionen ändern TLS 1.0 zu ermöglichen:

SSLProtocol all -SSLv3 

Mit dieser Konfiguration TLS 1.0 und besser (d TLS 1.1, TLS 1.2) unterstützt.