apache 2.2/Ubuntu 12.04 的 SSL 问题答案

【问题标题】：SSL issue with apache 2.2/Ubuntu 12.04apache 2.2/Ubuntu 12.04 的 SSL 问题
【发布时间】：2015-08-04 02:21:27
【问题描述】：

对于在 Ubuntu 12.04 LTS 上运行的应用，我们使用 apache 2.2、PHP 5.3。目前我们面临 ssltest 的问题。

“此服务器支持弱 Diffie-Hellman (DH) 密钥交换参数。等级上限为 B”

如果我们升级到 apache 2.4 或升级到 > 2.2.26，这个问题可以解决。

有没有升级到 apache 2.4 而不升级 PHP 的安全方法？

因为应用程序无法在更高版本的 PHP 上运行。

【问题讨论】：

【解决方案1】：

上面的票解决了这个问题。刚刚发布的 apache 2.2.22-1ubuntu1.9 版本修复了它

【讨论】：

【解决方案2】：

您可以在 Apache 配置中使用 SSLCipherSuite 指令禁用弱算法。

【讨论】：