如何启用以TLS_和SSL_开头的密码套件?

时间:2017-02-14 13:33:59

标签: ssl

我们购买并正确安装了域名证书。我们用几个工具检查了它,比如这个:

https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp

一切似乎都很好,网站使用https很好。

我们需要在西班牙使用支付网关,要求我们至少启用以下密码套件之一:

  • SSL_RSA_WITH_RC4_128_MD5
  • SSL_RSA_WITH_RC4_128_SHA
  • SSL_RSA_WITH_AES_128_CBC_SHA
  • SSL_RSA_WITH_AES_256_CBC_SHA
  • SSL_RSA_WITH_3DES_EDE_CBC_SHA
  • SSL_RSA_FIPS_WITH_3DES_EDE_CBC_SHA

如果没有启用任何此功能,则无法在付款流程完成时收到通知。

根据the symantec websecurity check提供的结果我们的服务器启用了密码套件TLS_RSA_WITH_AES_128_CBC_SHA,类似于SSL_RSA_WITH_AES_128_CBC_SHA,但是以TLS_而不是SSL _开头。

我的问题是:

  • TLS_RSA_WITH_AES_128_CBC_SHA与SSL_RSA_WITH_AES_128_CBC_SHA有什么区别?
  • 我有什么方法可以启用它们吗?

该网站托管在具有centos 7的plesk服务器中,并使用apache作为Web服务器。我尝试启用SSLv3和SSLv2协议,甚至禁用TLS,但我根本无法启用任何SSL_ *密码套件。

谢谢!

0 个答案:

没有答案
相关问题