如何在 Apache Traffic Server 4.1 版中禁用弱密码 TLS_ECDHE_RSA_WITH_RC4_128_SHA答案

【问题标题】：how to disable weak cipher TLS_ECDHE_RSA_WITH_RC4_128_SHA in Apache Traffic Server version 4.1如何在 Apache Traffic Server 4.1 版中禁用弱密码 TLS_ECDHE_RSA_WITH_RC4_128_SHA
【发布时间】：2016-03-18 19:31:56
【问题描述】：

我正在尝试禁用小睡扫描报告的 Apache Traffic Server 4.1 版中的弱密码 TLS_ECDHE_RSA_WITH_RC4_128_SHA

我在 SSLCipherSuite 中删除了 RC4

cat records.config | grep RC4
CONFIG proxy.config.ssl.server.cipher_suite STRING !RC4-SHA:AES128-SHA:DES-CBC3-SHA:AES256-SHA:ALL:!aNULL:!EXP:!LOW:!MD5:!SSLV2:!NULL

!RC 禁用了 2 个其他套件协议 TLS_RSA_WITH_RC4_128_MD5 和 TLS_RSA_WITH_RC4_128_SHA ，但 TLS_ECDHE_RSA_WITH_RC4_128_SHA 仍然有效。由于 RC4 密码套件很弱，我想禁用它。请推荐

【问题讨论】：

标签： apache rc4-cipher

【解决方案1】：

加密 TLS_ECDHE_RSA_WITH_RC4_128_SHA

禁用： SSLCipherSuite !EECDH+aRSA+RC4

【讨论】：