From 88890964bdda9123e832d50d6e338cfa89087f6f Mon Sep 17 00:00:00 2001 From: btatu Date: Wed, 1 Nov 2017 14:07:28 +0100 Subject: [PATCH] =?UTF-8?q?Visualiser=20les=20param=C3=A8tres=20DH?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- HowtoSSL.md | 6 ++++++ 1 file changed, 6 insertions(+) diff --git a/HowtoSSL.md b/HowtoSSL.md index 66aa2210..cb72567a 100644 --- a/HowtoSSL.md +++ b/HowtoSSL.md @@ -429,6 +429,12 @@ Note : il faut générer ses propres paramètres Diffie-Hellman ; pour des param $ openssl dhparam -out /etc/ssl/dhparam.pem 2048 ~~~ +Vérifier que la création soit bien effectué : + +~~~ +$ openssl dhparam -inform PEM -in /etc/ssl/dhparam.pem -check -text +~~~ + #### Désactiver SSLv3 Voici un lien qui donne la configuration à appliquer pour désactiver SSLv3 pour chaque service :