firsgan 2015-08-06 05:22 采纳率: 0%
浏览 1982

Temporary RSA key 配置

最近收到一个安全漏洞:SSL/TLS Server Factoring RSA Export Keys (FREAK) vulnerability
THREAT:
The remote SSL/TLS server is vulnerable to FREAK attack when:
1.The "RSA+EXPORT" ciphers are supported;
2.The size of the RSA public key in certificate is stronger than 1024;
3.The temporary RSA key size is less than 1024;
4.The temporary RSA key is stable(used multiple times);
Only SSLv3 and TLSv1 are potentially vulnerable
IMPACT:
Exploitation allows an attacker to bypass security restrictions on the targeted host.
SOLUTION:
Disable RSA_EXPORT cipher suites.
Do not use temporary RSA key multiple times

根据上面的解决方法:
第一个isable RSA_EXPORT cipher suites.已经解决。但是第二个“Do not use temporary RSA key multiple times”不知道怎么配置,求大神帮忙给出具体的配置方法,谢谢啦

  • 写回答

2条回答 默认 最新

  • achillies 2015-08-06 05:58
    关注

    不使用DHE认证;或者使用DHE,配置RSAkey长度大于1024

    评论

报告相同问题?

悬赏问题

  • ¥20 sub地址DHCP问题
  • ¥15 delta降尺度计算的一些细节,有偿
  • ¥15 Arduino红外遥控代码有问题
  • ¥15 数值计算离散正交多项式
  • ¥30 数值计算均差系数编程
  • ¥15 redis-full-check比较 两个集群的数据出错
  • ¥15 Matlab编程问题
  • ¥15 训练的多模态特征融合模型准确度很低怎么办
  • ¥15 kylin启动报错log4j类冲突
  • ¥15 超声波模块测距控制点灯,灯的闪烁很不稳定,经过调试发现测的距离偏大