26 lines
3.8 KiB
JSON
26 lines
3.8 KiB
JSON
{
|
|
"schema_version": 1,
|
|
"saved_at": "2026-08-07T04:14:37.3848395Z",
|
|
"content_sha256": "065f537d570d54179e77fa133123494f051e9da892623eacc95f043324dfdb8a",
|
|
"result": {
|
|
"title": "Apache - Perfect Forward Secrecy aktivieren",
|
|
"url": "https://www.xolphin.de/support/Apache_FAQ/Apache_-_Perfect_Forward_Secrecy_aktivieren",
|
|
"snippet": "Um Perfect Forward Secrecy für den Apache Webserver 2.4 und höher zu aktivieren, ist es notwendig, die Konfiguration so anzupassen, dass die richtigen Cipher Suites angeboten werden.",
|
|
"content": "Startseite\n\nSupport\n\nAnleitungen\n\nApache\n\nApache FAQ\n\nApache - Perfect Forward Secrecy aktivieren\n\nApache - Perfect Forward Secrecy aktivieren\n\nUm Perfect Forward Secrecy für den Apache Webserver 2.4 und höher zu aktivieren, ist es notwendig, die Konfiguration so anzupassen, dass die richtigen Cipher Suites angeboten werden.\n\nApache Konfiguration\n\nDie folgenden Anpassungen werden in der Konfiguration der Website vorgenommen, für die das SSL-Protokoll aktiviert ist. Diese Konfigurationsdateien befinden sich normalerweise in /etc/apache2/sites-enabled/. Mit den unten stehenden Parametern geben wir an, dass SSLv2 und SSLv3 nicht verwendet werden und dass der Webbrowser die angebotenen Verschlüsselungen respektieren muss.\n\n\u003cVirtualHost *:443\u003e\n...\nSSLProtocol all -SSLv2 -SSLv3\nSSLHonorCipherOrder on\n...\n\u003c/VirtualHost\u003e\n\nJetzt können Sie über den SSLCipherSuite Parameter SSLCipherSuite bestimmen welche Cipher Suites Sie verwenden möchten. Verwenden Sie die Cipher Suites unten als Basis, RC4 schließen wir aus wegen der Schwachstellen die darin gefunden wurden.\n\nECDHE-ECDSA-AES128-GCM-SHA256\nECDHE-ECDSA-AES256-GCM-SHA384\nECDHE-ECDSA-AES128-SHA\nECDHE-ECDSA-AES256-SHA\nECDHE-ECDSA-AES128-SHA256\nECDHE-ECDSA-AES256-SHA384\nECDHE-RSA-AES128-GCM-SHA256\nECDHE-RSA-AES256-GCM-SHA384\nECDHE-RSA-AES128-SHA\nECDHE-RSA-AES256-SHA\nECDHE-RSA-AES128-SHA256\nECDHE-RSA-AES256-SHA384\nDHE-RSA-AES128-GCM-SHA256\nDHE-RSA-AES256-GCM-SHA384\nDHE-RSA-AES128-SHA\nDHE-RSA-AES256-SHA\nDHE-RSA-AES128-SHA256\nDHE-RSA-AES256-SHA256\nEDH-RSA-DES-CBC3-SHA\n\nDie Notation in der Apache-Konfiguration enthält einen Doppelpunkt zwischen jeder Cipher Suite;\n\nSSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-EC...\n\nApache Webserver testen\n\nNach Angabe der Parametern in der Website-Konfiguration können Sie diese mit den folgendem Befehl testen:\n\napachectl configtest\n\nApache Webserver neu starten\n\nWenn keine Fehler gemeldet werden, kann der Apache-Webserver mit dem folgenden Befehl neu gestartet werden:\n\napachectl graceful\n\nBrauchen Sie Hilfe?\n\nSSL Assistent\n\nSSL Zertifikat Assistent\n\nRufen Sie uns an\n\n+31 72 799 207 3\n\nSchicken Sie uns eine Nachricht\n\nSSLCheck\n\nSSLCheck überprüft, ob Ihr Zertifikat ordnungsgemäß auf Ihrem Server installiert ist und ob es potenzielle Probleme gibt.\n\nProdukte\n\nSSL Zertifikate\n\nE-mail Signierung\n\nPDF Signierung\n\nCode Signing Zertifikate\n\nSupport\n\nSSL Zertifikate\n\nDigitale Signaturen\n\nSSLCheck\n\nHäufig gestellte Fragen\n\nDownloads",
|
|
"content_type": "text/html",
|
|
"query": "Welche TLS-Konfigurationsparameter sind erforderlich, um Perfect Forward Secrecy zu aktivieren?",
|
|
"language": "de-DE",
|
|
"round": 2,
|
|
"fetched": true,
|
|
"relevant": true,
|
|
"relevance": 0.9650000000000001,
|
|
"source_quality": "reputable_secondary",
|
|
"source_quality_score": 0.8240000000000001,
|
|
"actionable": true,
|
|
"covered_gap_ids": [
|
|
"G1"
|
|
],
|
|
"assessment_reason": "Die Quelle beschreibt konkrete TLS-Konfigurationsparameter für Apache, insbesondere die `SSLCipherSuite`-Einstellungen, die zur Aktivierung von Perfect Forward Secrecy erforderlich sind. Sie liefert umsetzbare Schritte und ist fachlich verlässlich."
|
|
}
|
|
}
|