AWS CloudHSM SSL/TLS-Offload unter Linux mit NGINX oder Apache mit OpenSSL

$ sudo start cloudhsm-client

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

Unterstützung für OpenSSL Dynamic Engine ist noch nicht verfügbar.

$ sudo start cloudhsm-client

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

Unterstützung für OpenSSL Dynamic Engine ist noch nicht verfügbar.

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.    
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

ssl_engine cloudhsm;
    env n3fips_password;

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

ssl_engine cloudhsm;
  env CLOUDHSM_PIN;

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
              

Verwenden Sie einen Texteditor, um die Datei /etc/nginx/nginx.conf zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie am Anfang der Datei die folgende Zeilen hinzu:

ssl_engine cloudhsm;
  env CLOUDHSM_PIN;

Fügen Sie dann dem Abschnitt TLS der Datei Folgendes hinzu:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
              

Es ist keine Aktion erforderlich.

Es ist keine Aktion erforderlich.

Es ist keine Aktion erforderlich.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie als Linux-Root-Benutzer die /etc/sysconfig/nginx Datei in einem Texteditor. Zum Beispiel

sudo vi /etc/sysconfig/nginx

Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

n3fips_password=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Speichern Sie die Datei.

Öffnen Sie die Datei /etc/sysconfig/nginx in einem Text-Editor. Dies erfordert Linux-Root-Berechtigungen. Fügen Sie die Anmeldeinformationen für den Crypto-Benutzer (CU) hinzu:

$ sudo service nginx start

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

Stoppen Sie alle NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie NGINX

$ sudo systemctl start nginx

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

Stoppen Sie alle laufenden NGINX-Prozesse

$ sudo systemctl stop nginx

Laden Sie die systemd-Konfiguration neu, um die neuesten Änderungen zu erhalten

$ sudo systemctl daemon-reload

Starten Sie den NGINX-Prozess

$ sudo systemctl start nginx

$ sudo chkconfig nginx on

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

Es ist keine Aktion erforderlich.

$ sudo systemctl enable nginx

Es ist keine Aktion erforderlich.

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

Stellen Sie sicher, dass in der /etc/httpd/conf.d/ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Stellen Sie sicher, dass in der /etc/httpd/conf.d/ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

/etc/httpd/conf.d/ssl.confDatei öffnen. Fügen Sie diese Werte hinzu, falls sie noch nicht existieren:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Stellen Sie sicher, dass in der /etc/httpd/conf.d/ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Stellen Sie sicher, dass in der /etc/httpd/conf.d/ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Stellen Sie sicher, dass in der /etc/httpd/conf.d/ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Stellen Sie sicher, dass in der /etc/httpd/conf.d/ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Stellen Sie sicher, dass in der /etc/apache2/sites-available/default-ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Stellen Sie sicher, dass in der /etc/apache2/sites-available/default-ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Stellen Sie sicher, dass in der /etc/apache2/sites-available/default-ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Stellen Sie sicher, dass in der /etc/apache2/sites-available/default-ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Stellen Sie sicher, dass in der /etc/apache2/sites-available/default-ssl.conf-Datei die folgenden Werte vorhanden sind:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Ersetzen Sie es durch den Namen Ihres Webserver-Zertifikats.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Ersetzen Sie es durch den Namen der Datei, die Ihren gefälschten privaten PEM-Schlüssel enthält.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Gewährt dem Benutzer mit dem Namen Apache Leseberechtigung.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Gewährt dem Benutzer mit dem Namen Apache Leseberechtigung.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Gewährt dem Benutzer mit dem Namen Apache Leseberechtigung.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Gewährt dem Benutzer mit dem Namen Apache Leseberechtigung.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Gewährt dem Benutzer mit dem Namen Apache Leseberechtigung.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Gewährt dem Benutzer mit dem Namen Apache Leseberechtigung.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Gewährt dem Benutzer mit dem Namen Apache Leseberechtigung.

Es ist keine Aktion erforderlich.

Es ist keine Aktion erforderlich.

Es ist keine Aktion erforderlich.

Es ist keine Aktion erforderlich.

Es ist keine Aktion erforderlich.

Suchen Sie die SSL-Datei für diese Plattform:

/etc/httpd/conf.d/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Speichern Sie die Datei.

Suchen Sie die SSL-Datei für diese Plattform:

/etc/httpd/conf.d/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Speichern Sie die Datei.

Suchen Sie die SSL-Datei für diese Plattform:

/etc/httpd/conf.d/ssl.conf

Die Apache-Konfigurationsdatei definiert das Serververhalten. Bearbeiten Sie diese Datei mit Root-Rechten.

Aktualisieren Sie die folgenden Anweisungen oder fügen Sie sie hinzu:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Speichern Sie die Datei.

Suchen Sie die SSL-Datei für diese Plattform:

/etc/httpd/conf.d/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Speichern Sie die Datei.

Suchen Sie die SSL-Datei für diese Plattform:

/etc/httpd/conf.d/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Speichern Sie die Datei.

Suchen Sie die SSL-Datei für diese Plattform:

/etc/httpd/conf.d/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Speichern Sie die Datei.

Suchen Sie die SSL-Datei für diese Plattform:

/etc/httpd/conf.d/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Speichern Sie die Datei.

Suchen Sie die SSL-Datei für diese Plattform:

/etc/apache2/mods-available/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Speichern Sie die Datei.

Aktivieren Sie das SSL-Modul und die standardmäßige SSL-Site-Konfiguration:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Suchen Sie die SSL-Datei für diese Plattform:

/etc/apache2/mods-available/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Speichern Sie die Datei.

Aktivieren Sie das SSL-Modul und die standardmäßige SSL-Site-Konfiguration:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Suchen Sie die SSL-Datei für diese Plattform:

/etc/apache2/mods-available/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Speichern Sie die Datei.

Aktivieren Sie das SSL-Modul und die standardmäßige SSL-Site-Konfiguration:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Suchen Sie die SSL-Datei für diese Plattform:

/etc/apache2/mods-available/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Speichern Sie die Datei.

Aktivieren Sie das SSL-Modul und die standardmäßige SSL-Site-Konfiguration:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Suchen Sie die SSL-Datei für diese Plattform:

/etc/apache2/mods-available/ssl.conf

Diese Datei enthält Apache-Direktiven, die definieren, wie Ihr Server laufen soll. Direktiven erscheinen auf der linken Seite, gefolgt von einem Wert. Verwenden Sie einen Texteditor, um diese Datei zu bearbeiten. Dies erfordert Linux-Root-Berechtigungen.

Aktualisieren Sie die folgenden Direktiven oder geben Sie sie mit diesen Werten ein:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Speichern Sie die Datei.

Aktivieren Sie das SSL-Modul und die standardmäßige SSL-Site-Konfiguration:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Es ist keine Aktion erforderlich. Umgebungswerte werden gehen zu /etc/sysconfig/httpd

Öffnen Sie die HTTPD-Servicedatei:

/lib/systemd/system/httpd.service

Fügen Sie unter dem Abschnitt [Service] Folgendes hinzu:

EnvironmentFile=/etc/sysconfig/httpd

Öffnen Sie /lib/systemd/system/httpd.service.

Fügen Sie im Abschnitt [Service] Folgendes hinzu:

EnvironmentFile=/etc/sysconfig/httpd

Öffnen Sie die HTTPD-Servicedatei:

/lib/systemd/system/httpd.service

Fügen Sie unter dem Abschnitt [Service] Folgendes hinzu:

EnvironmentFile=/etc/sysconfig/httpd

Öffnen Sie die HTTPD-Servicedatei:

/lib/systemd/system/httpd.service

Fügen Sie unter dem Abschnitt [Service] Folgendes hinzu:

EnvironmentFile=/etc/sysconfig/httpd

Öffnen Sie die HTTPD-Servicedatei:

/lib/systemd/system/httpd.service

Fügen Sie unter dem Abschnitt [Service] Folgendes hinzu:

EnvironmentFile=/etc/sysconfig/httpd

Öffnen Sie die HTTPD-Servicedatei:

/lib/systemd/system/httpd.service

Fügen Sie unter dem Abschnitt [Service] Folgendes hinzu:

EnvironmentFile=/etc/sysconfig/httpd

Es ist keine Aktion erforderlich. Umgebungswerte werden gehen zu /etc/sysconfig/httpd

Es ist keine Aktion erforderlich. Umgebungswerte werden gehen zu /etc/sysconfig/httpd

Es ist keine Aktion erforderlich. Umgebungswerte werden gehen zu /etc/sysconfig/httpd

Es ist keine Aktion erforderlich. Umgebungswerte werden gehen zu /etc/sysconfig/httpd

Es ist keine Aktion erforderlich. Umgebungswerte werden gehen zu /etc/sysconfig/httpd

Verwenden Sie einen Texteditor, um /etc/sysconfig/httpd zu bearbeiten.

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/sysconfig/httpd zu bearbeiten.

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Öffnen/etc/sysconfig/httpd, hinzufügen:

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/sysconfig/httpd zu bearbeiten.

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/sysconfig/httpd zu bearbeiten.

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/sysconfig/httpd zu bearbeiten.

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/sysconfig/httpd zu bearbeiten.

CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/apache2/envvars zu bearbeiten.

export n3fips_password=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/apache2/envvars zu bearbeiten.

export CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/apache2/envvars zu bearbeiten.

export CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/apache2/envvars zu bearbeiten.

export CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

Verwenden Sie einen Texteditor, um /etc/apache2/envvars zu bearbeiten.

export CLOUDHSM_PIN=<CU user name>:<password>

Ersetzen Sie <CU user name> und <password> durch die CU-Anmeldeinformationen.

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2