| ... |
... |
@@ -111,8 +111,31 @@ |
| 111 |
111 |
</Connector> |
| 112 |
112 |
{{/code}} |
| 113 |
113 |
|
|
114 |
+==Einschränken auf bestimmte TLS-Ciphers== |
|
115 |
+ |
| 114 |
114 |
Falls zusätzlich eine Einschränkung der möglichen Verschlüsselungsalgorithmen gewünscht wird, kann diese mit dem Attribut //ciphers// vorgenommen werden. |
| 115 |
115 |
|
|
118 |
+{{velocity}} |
|
119 |
+##{{panel title="Beispiel für die manuelle Konfiguration der unterstützten Ciphers" triggerable="true" initial="hidden"}} |
|
120 |
+##{{/panel}} |
|
121 |
+{{/velocity}} |
|
122 |
+Das folgende Beispiel ist keine Sicherheitsempfehlung. Es dient lediglich zur Veranschaulichung, wie eine Konfiguration aussehen könnte: |
|
123 |
+ |
|
124 |
+{{code}} |
|
125 |
+<Connector port="443" protocol="HTTP/1.1" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" |
|
126 |
+ URIEncoding="UTF-8" |
|
127 |
+ maxHttpHeaderSize="65536" |
|
128 |
+ maxPostSize="10485760" |
|
129 |
+ relaxedQueryChars="[ \ ] ^ ` { | }"> |
|
130 |
+ <SSLHostConfig protocols="TLSv1.2+TLSv1.3" ciphers="TLS_AES_128_GCM_SHA256,TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_DHE_RSA_WITH_ARIA_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_ARIA_128_GCM_SHA256,TLS_DHE_RSA_WITH_AES_128_CCM,TLS_DHE_RSA_WITH_AES_128_CCM_8,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_WITH_ARIA_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_ARIA_256_GCM_SHA384,TLS_DHE_RSA_WITH_AES_256_CCM,TLS_DHE_RSA_WITH_AES_256_CCM_8,TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256,TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256"> |
|
131 |
+ <Certificate certificateKeyFile="conf/private.key" |
|
132 |
+ certificateFile="conf/zertifikat.crt" |
|
133 |
+ certificateChainFile="conf/CHAIN.pem" |
|
134 |
+ type="RSA" ></Certificate> |
|
135 |
+ </SSLHostConfig> |
|
136 |
+</Connector> |
|
137 |
+{{/code}} |
|
138 |
+ |
| 116 |
116 |
Nähere Informationen zur Konfiguration und den möglichen Optionen der Attribute finden Sie in der Dokumentation des Herstellers: [[https:~~/~~/tomcat.apache.org/tomcat-9.0-doc/config/http.html#SSL_Support_-_SSLHostConfig>>https://tomcat.apache.org/tomcat-9.0-doc/config/http.html#SSL_Support_-_SSLHostConfig]] |
| 117 |
117 |
|
| 118 |
118 |
==Erzwingen von HTTPS== |
