2017年1月4日 星期三

解決「ERR_SSL_OBSOLETE_CIPHER」問題

為 Mac mini + Mac OS X Mavericks 建立的網頁伺服器加入免費的 SSL 證書後,出現以下畫面:


單看「ERR_SSL_OBSOLETE_CIPHER」意味著是 SSL 方面關於加密的問題。看看 httpd-ssl.conf 內的設定沒問題,加密算法的設定又是 gethttpsforfree 那邊給出的,應該沒問題吧!

後來把 SSLCipherSuite 的值修改,重啟 Apache 就沒事了。
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5