cara setting SSL yg benar

[iidbae]

Iya Om @pluto01 belum dipraktikkin caranya.
Maklum masih belum berani otak-atik lagi. Mesti banyak baca referensi sana-sini dulu.
Masih fokus diblog yang persis sama dengan blog saya. Itu pun belum selesei.

Kalau gitu saya simpan deh caranya.
Ntar kalo butuh bantuan tak coba colek lagi.
Terima kasih banyak

 

[paijo2]

makasih mas sarannya
saya di 2 variable bawah itu payah sentuh 100

sepertinya klo masalah Cipher Strength, mesti regenerate csr dengan yg lebih tinggi (4096 bit)

 

[junior riau]

sepertinya klo masalah Cipher Strength, mesti regenerate csr dengan yg lebih tinggi (4096 bit)

key exchange ini yang mana nya mas?

 

[pluto01]

Maklum masih belum berani otak-atik lagi.

Saat mas tanya di "sebelah" saya pikir sudah rebes karena mas like post saya, makanya saya tidak lanjut
Harusnya sudah dikasih tahu caranya dari hasil pengecekannya ssllabs itu Mas di bagian "what i do" nah karena mas "ahli dibagian itu makanya saya percaya dan yakin ,
Jika saya tidak salah ingat (CMIIW), isinya gini yach (perhatikan yg 2048 dan sesuaikan dgn yg di tempat Mas)

[root@001 ~]# openssl dhparam -out /etc/pki/tls/private/dhparam.pem 2048
[root@001 ~]# chmod 600 /etc/pki/tls/private/dhparam.pem

Lalu :

http {
-----------
----------
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers 'kEECDH+ECDSA+AES128 kEECDH+ECDSA+AES256 kEECDH+AES128 kEECDH+AES256 kEDH+AES128 kEDH+AES256 DES-CBC3-SHA +SHA !aNULL !eNULL !LOW !kECDH !DSS !MD5 !EXP !PSK !SRP !CAMELLIA !SEED';
---------
----------
ssl_session_cache sharedSL:10m;
ssl_session_timeout 10m;
-----------
-----------
ssl_dhparam /etc/pki/tls/private/dhparam.pem;
....
}

 

[Blv Hosting]

Salam kenal mas bro

 

[Blv Hosting]

Salam kenal

 

[pluto01]

Salam kenal

Pak @Blv Hosting
Salam kenal juga pak,
Mohon maaf sebelumnya, hanya informasi saja
Untuk SF perkenalan bisa merujuk ke sini http://www.diskusiwebhosting.com/forums/perkenalkan-diri-anda.22/
No offen yach, tp ini saya lihat semua thread di reply dgn salam kenal jd agak "sedikit" kurang nyambung jadinya

Salam kenal kembali dan sukses selalu untuk bapak

 

[paijo2]

key exchange ini yang mana nya mas?

kurang tahu klo yg exchange..

 

[junior riau]

okok siap tak oprek2

 

[IDreg.Net]

SSLProtocol & SSLCipherSuite pakai Bawaan standard cpanel
kasih bumbu ini buat jd A+

SSLHonorCipherOrder on
Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"