APACHE的SSL增强认证设置(BEAST)，满足于PCI Compliance

公司作PCI Compliance时，涉及一系列安全改进。 我就SSL的BEAST攻击作了安全增强，只允许RC4级的安全认证协议，而非常规默认的CBC MODE。 ~~~~~~~~~~ 简介如下：   Approximately one year ago Juliano Rizzo and Thai Duong (the so-called BEASTie Boys) discovered a w

>>阅读原文<<