You are viewing a plain text version of this content. The canonical link for it is here.
Posted to users-de@httpd.apache.org by Gerd König <ko...@transporeon.com> on 2003/04/16 15:30:01 UTC
SSL Zertifikat "einbauen"
Hallo,
wie kann ich Apache dazu bringen, SSL-Anfragen die 40Bit oder 128Bit
verschlüsselt sind zu akzeptieren.
Bisher arbeiten wir nur mit 128Bit, jedoch wollen wir jetzt 40Bit auch
ermöglichen.
Werden dann 2 Zertifikate benötigt, oder kann das 128Bit-Zert. so
konfiguriert werden, daß auch 40Bit-Anfragen akzeptiert werden ?
DANKE ..:GERD:..
--------------------------------------------------------------------------
Apache HTTP Server Mailing List "users-de"
unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------
Re: SSL Zertifikat "einbauen"
Posted by Heinrich Rode <He...@t-online.de>.
Guten Tag Gerd König,
Am Mittwoch, 16. April 2003 um 15:30 schrieben Sie:
GK> Hallo,
GK> wie kann ich Apache dazu bringen, SSL-Anfragen die 40Bit oder 128Bit
GK> verschlüsselt sind zu akzeptieren.
GK> Bisher arbeiten wir nur mit 128Bit, jedoch wollen wir jetzt 40Bit auch
GK> ermöglichen.
GK> Werden dann 2 Zertifikate benötigt, oder kann das 128Bit-Zert. so
GK> konfiguriert werden, daß auch 40Bit-Anfragen akzeptiert werden ?
Beim SSL-Handshake verständigen sich Client und Server auf die
grösste gemeinsame Verschlüsselungstiefe, d. h. wenn der Client nur 40 Bit
kann, dann wird 40 Bit gefahren, auch wenn der Server mehr kann.
Mann kann jedoch den Server auch so konfigurieren, dass er _nur_ 128
Bit akzeptiert. Dann hat der 40 Bit Client keine Change.
--
Mit freundlichen Grüssen
Heinrich Rode mailto:heinrich.rode@nienburg-weser.de
--------------------------------------------------------------------------
Apache HTTP Server Mailing List "users-de"
unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------
AW: SSL Zertifikat "einbauen"
Posted by Gerd König <ko...@transporeon.com>.
Hi nochmals,
vielen Dank an Peter und Heinrich für die Antwort.
Inzwischen habe ich herausgefunden, daß über
SSLCipherSuite ja genau eingestellt werden kann, welche
Verschlüsselungen akzeptiert werden.
Also reicht ein 128bit-Zertifikat + die dazugehörige
Konfiguration aus.
...frohe Ostern ... :::GERD:::
--------------------------------------------------------------------------
Apache HTTP Server Mailing List "users-de"
unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------
RE: SSL Zertifikat "einbauen"
Posted by Peter Stoehr <st...@pinkmarketing.at>.
> -----Original Message-----
> From: Gerd König [mailto:koenig@transporeon.com]
> Sent: Wednesday, April 16, 2003 3:30 PM
> To: users-de@httpd.apache.org
> Subject: SSL Zertifikat "einbauen"
>
>
> Hallo,
Hallo Gerd,
> wie kann ich Apache dazu bringen, SSL-Anfragen die 40Bit oder 128Bit
> verschlüsselt sind zu akzeptieren.
> Bisher arbeiten wir nur mit 128Bit, jedoch wollen wir jetzt 40Bit auch
> ermöglichen.
>
> Werden dann 2 Zertifikate benötigt, oder kann das 128Bit-Zert. so
> konfiguriert werden, daß auch 40Bit-Anfragen akzeptiert werden ?
Thawte bietet meines Wissens ein sog. Super-Cert. an, das sowohl 40 und 128
bit kann, kostet jedoch erheblich mehr. Selbst verwende ich nur die 128er.
Greets, Peter
--------------------------------------------------------------------------
Apache HTTP Server Mailing List "users-de"
unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------