dexblog.ro
Acces rapid: Învață AI Învață Programare Specificații Dispozitive Comparații
OLS Toate comenzile OpenLiteSpeed

Directiva ciphers în OpenLiteSpeed

Securitate, SSL/TLS și Protecție DDoS OpenLiteSpeed 1.0+ Q&A / Distribuie cod

Stabilește lista algoritmilor de criptare simetrică și asimetrică acceptați de server.

Sintaxă 
ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384

Ce face Directiva ciphers

Directiva ciphers definește suita de algoritmi criptografici (Cipher Suite) folosită pentru securizarea canalului de comunicație.

O configurație sigură privilegiază algoritmii moderni cu secretizare perfectă înainte (Perfect Forward Secrecy – PFS), cum ar fi ECDHE (Elliptic Curve Diffie-Hellman Ephemeral) combinat cu criptare autentificată AES-GCM sau ChaCha20-Poly1305.

Algoritmii slabi (RC4, 3DES, CBC, MD5, SHA-1) sunt excluși pentru a preveni decriptarea traficului salvat în caz de compromitere a cheii private.

Opțiuni și argumente

Opțiune / Parametru Descriere
ciphers <listă> Șir de denumiri de cifruri compatibile OpenSSL separate prin două puncte (:).

Ce returnează

Restricționarea suitelor de criptare oferite în timpul fazei ClientHello/ServerHello.

Exemple

Exemplul 1: Configurarea unei suite moderne de cifruri

Configurație conform recomandărilor Mozilla Modern / Intermediate.

ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH

Greșeli frecvente

  • Includerea cifrurilor depreciate pe bază de CBC sau algoritmi export fără verificare, ducând la scăderea scorului de securitate.
  • Specificarea unor cifruri incompatibile cu tipul cheii private utilizate (ex: forțarea cifrurilor ECDSA pe o cheie de tip RSA).

Comenzi înrudite

  • Directivele certFile și keyFile: Configurează certificatul SSL/TLS, cheia privată și lanțul de autorități intermediare.
  • Directiva sslProtocol: Selectează versiunile de protocoale criptografice TLS permise pentru negociere.
  • QUIC și HTTP/3: Activează protocolul de generație următoare HTTP/3 bazat pe UDP pentru viteză extremă pe mobil.
Comunitate & Schimb de cunoștințe

Întrebări & Exemple de Cod: Directiva ciphers

Ai o nelămurire despre utilizarea comenzii Directiva ciphers sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!

💬

Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!

Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.

Comunitate Adaugă o întrebare sau distribuie un cod

Moderare & Siguranță:

Pentru a menține calitatea și securitatea informațiilor, fiecare întrebare sau fragment de cod/prompt este analizat (manual sau prin moderare asistată de AI) înainte de publicare.