aes公司地址 SSL/TLS 受诫礼;SSL/TLS RC4 信息泄露的问题 - 百度...

1、兴亚集团组建于1988年，年生产能力达10万吨，是国内专业生产表面活性剂（AES、AOS）的知名企业之一。
地址：安阳市光明路南段
*：0372-2101879
传真：0372-2101857
电子邮件：xingyasales@163.com
2、中轻化工股份有限公司是一家集研发、生产、*于一体的国家高新技术企业。公司具有自营进出口经营权，专业从事表面活性剂产品及洗涤剂产品的生产经营，有近20万吨的磺化产能和12万吨洗衣粉、6万吨液体洗涤，主要从事日化洗涤原料AES .AOS
联系*：86-86-575
86-18257982523
3、中轻化工江门有限公司，原浙江吉利达化工有限公司，目前公司分别在浙江，广东，山东建有三大主力生产基地，拥有的磺化产能年超过20万吨，同时也是集研发、生产加工与经销于一体的大型国有企业，目前LAS、AES、AOS，电 话：0750-3776726

该 IP地址 启动了 SSL证书 ，目前启动RC4加密属于不安全协议，所以需要禁止！

尝试收到处理漏洞：

1. 禁止apache服务器使用RC4加密算法
   vi /etc/httpd/conf.d/ssl.conf
   修改为如下配置
   SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4
   重启apache服务

2. 关于nginx加密算法

   1.0.5及以后版本，默认SSL密码算法是HIGH:!aNULL:!MD5

   0.7.65、0.8.20及以后版本，默认SSL密码算法是HIGH:!ADH:!MD5

   0.8.19版本，默认SSL密码算法是 ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM

   0.7.64、0.8.18及以前版本，默认SSL密码算法是ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP

   低版本的nginx或没注释的可以直接修改域名下ssl相关配置为

   ssl_ciphers "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES

   256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GC

   M-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4";

   ssl_prefer_server_ciphers on;

   需要nginx重新加载服务

其它解决办法：升级服务器环境到最新版，重新配置服务器SSL证书就可以直接解决，详情联系服务器环境技术人员处理。