2. (baxma: ERR_SSL_VERSiON_OR_CiPHER_MiSMATCH)
(baxma: peer failed to perform TLS handshake)
ssl qurduqdan sonra yaranan yuxarıdakı kimi xətaların qaynağı httpd.conf və ssl.conf fayllarında yerləşən SSLCipherSuite konfiqurasiyalarının bir-biri ilə uyuşmaması ola bilər. dünən sözlükdə problem yarananda xeyli forum, tutorial gəzməyimə baxmayaraq qabağıma çıxmadı, xeyli əlləşəndən sonra fərqinə vardım. * swh
SSL Reportlarına əsasən aşağıdakı konfiqurasiyanın kifayət qədər yaxşı olduğunu demək olar:
qeyd: SSLv2 və SSLv3 secure olmadıqlarından istifadəsi tövsiyə edilmir.
--config--
SSLProtocol ALL -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite ECDH AESGCM:DH AESGCM:ECDH AES256:DH AES256:ECDH AES128:DH AES:RSA AESGCM:RSA AES:!aNULL:!MD5:!DSS
--config--
qaynaq