firsgan 2015-08-06 05:22 采纳率: 0%
浏览 1982

Temporary RSA key 配置

最近收到一个安全漏洞:SSL/TLS Server Factoring RSA Export Keys (FREAK) vulnerability
THREAT:
The remote SSL/TLS server is vulnerable to FREAK attack when:
1.The "RSA+EXPORT" ciphers are supported;
2.The size of the RSA public key in certificate is stronger than 1024;
3.The temporary RSA key size is less than 1024;
4.The temporary RSA key is stable(used multiple times);
Only SSLv3 and TLSv1 are potentially vulnerable
IMPACT:
Exploitation allows an attacker to bypass security restrictions on the targeted host.
SOLUTION:
Disable RSA_EXPORT cipher suites.
Do not use temporary RSA key multiple times

根据上面的解决方法:
第一个isable RSA_EXPORT cipher suites.已经解决。但是第二个“Do not use temporary RSA key multiple times”不知道怎么配置,求大神帮忙给出具体的配置方法,谢谢啦

  • 写回答

2条回答 默认 最新

  • achillies 2015-08-06 05:58
    关注

    不使用DHE认证;或者使用DHE,配置RSAkey长度大于1024

    评论

报告相同问题?

悬赏问题

  • ¥15 sqlite 附加(attach database)加密数据库时,返回26是什么原因呢?
  • ¥88 找成都本地经验丰富懂小程序开发的技术大咖
  • ¥15 如何处理复杂数据表格的除法运算
  • ¥15 如何用stc8h1k08的片子做485数据透传的功能?(关键词-串口)
  • ¥15 有兄弟姐妹会用word插图功能制作类似citespace的图片吗?
  • ¥200 uniapp长期运行卡死问题解决
  • ¥15 latex怎么处理论文引理引用参考文献
  • ¥15 请教:如何用postman调用本地虚拟机区块链接上的合约?
  • ¥15 为什么使用javacv转封装rtsp为rtmp时出现如下问题:[h264 @ 000000004faf7500]no frame?
  • ¥15 乘性高斯噪声在深度学习网络中的应用