F5 SSL证书 cipher配置

最新推荐文章于 2024-09-09 11:27:21 发布

9栋108

最新推荐文章于 2024-09-09 11:27:21 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/nella/p/9890246.html

本文详细介绍了如何在F5控制台上配置SSL Profile，包括登录控制台、选择配置文件、进入高级设置及自定义cipher配置的过程。提供了具体的cipher配置示例，并解释了各参数含义，如禁用SSLv2协议、不使用弱加密等。

1 . 登录F5控制台

2 .点击 Local Traffic > Profiles > SSL > Client.

3 . 点击需要配置的profile

4 . 在配置中选择高级选项

5 . 勾选定制，在cipher框中输入相应配置

例如：

DEFAULT:ECDHE:ECDHE_ECDSA:DHE_DSS

DEFAULT:-RSA:!DES:!RC4:!SSLv2:!SSLv3:!TLSv1:TLSv1_2:COMPAT:AES128-GCM-SHA256

每个配置的意思可以查看下表：

Parameter	Definition
!SSLv2	Do not use SSLv2 protocol
!EXPORT	Do not use EXPORT grade (weak) ciphers
DHE+AES-GCM	Use DHE+AES-GCM ciphers
DHE+AES	Use DHE+AES ciphers
DHE+3DES	Use DHE+3DES ciphers
RSA+AES-GCM	Use RSA+AES-GCM ciphers
RSA+AES	Use RSA+AES ciphers
RSA+3DES	Use RSA+3DES ciphers
ECDHE+AES-GCM	Use ECDHE+AES-GCM ciphers
ECDHE+AES	Use ECDHE+AES ciphers
ECDHE+3DES	Use ECDHE+3DES ciphers
-MD5	Do not use MD5 ciphers
-SSLv3	Do not use SSLv3 protocol
-RC4	Do not use RC4 ciphers