☰

我的网站的 Apache 密码配置导致 Google Chrome 出现问题

tag-icon • tag-icon debian ssl apache-2.4 openssl google-chrome
我的网站的 Apache 密码配置导致 Google Chrome 出现问题

我的网站，这里，在我的服务器上（Debian Wheezy，测试存储库上的 Apache 2.4.10）。在阅读了许多讨论这些问题的网站后，我自己配置​​了 Apache 并阻止了所有可攻击的密码，我不得不说，这不是我的专长，因为我是一名物理学家。所以如果我做了一些明显错误的事情，请原谅我的无知。

我在 Apache 中的密码配置是这样的：

SSLProtocol all -SSLv2 -SSLv3
SSLCompression off
SSLCipherSuite AES128+EECDH:AES128+EDH

我尝试了另一种显式密码配置，但也出现了同样的问题：

SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 ECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA !RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS -RC4"

问题是，当我打开我的网站时，Google Chrome（版本 42.0.2311.90 m）会出现一个感叹号三角形：

Google Chrome 显示安全问题

另一方面，在SSL实验室，我得到了一个非常好的排名，没有评论（虽然对密码 80% 的解释会很好。我该怎么做才能获得 90% 以上？）

我的网站的 SSL 排名

所以我的问题是：我怎样才能让谷歌浏览器（可能还有其他浏览器）停止抱怨那个三角形？

如果您需要任何其他信息，请询问。

答案1

关于您的问题，答案如下：

https://forum.startcom.org/viewtopic.php?p=21511

但您的网站在我的同版本 Chrome 浏览器上看起来不错： 在此处输入图片描述

你应该清除缓存吗？ 如何清除 Chrome 的 SSL 缓存？ https://productforums.google.com/forum/#!topic/chrome/z3biAPhNVDw

相关内容