Esta build contempla a implementação de uma nova chave para a seção [SSLConfigure] do .
Situação | Desabilitar algumas cifras SSL | |
---|---|---|
Ocorrência | Algumas ferramentas reportam uma vulnerabilidade por disponibilizar as cifras CBC e RC4. | |
Implementação | Na seção [SSLConfigure], através da chave disableCipher é possível informar as cifras que devem ser desabilitadas. Exemplo:
| |
Informações adicionais |
|