AWS CloudHSM Déchargement SSL/TLS sous Linux en utilisant NGINX ou Apache avec OpenSSL

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.    
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
    env n3fips_password;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
  env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
              

Utilisez un éditeur de texte pour modifier le fichier /etc/nginx/nginx.conf. Ceci nécessite des autorisations racine Linux. En haut du fichier, ajoutez les lignes suivantes :

ssl_engine cloudhsm;
  env CLOUDHSM_PIN;

Ensuite, ajoutez ce qui suit à la section TLS du fichier :

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
              

Aucune action requise.

Aucune action requise.

Aucune action requise.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

En tant qu'utilisateur root de Linux, ouvrez /etc/sysconfig/nginx le fichier dans un éditeur de texte. Par exemple,

sudo vi /etc/sysconfig/nginx

Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

n3fips_password=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Enregistrez le fichier.

Ouvrez le fichier /etc/sysconfig/nginx dans un éditeur de texte. Ceci nécessite des autorisations racine Linux. Ajoutez les informations d'identification de l'utilisateur de chiffrement (CU) :

$ sudo service nginx start

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

Arrêtez tous les processus NGINX

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez NGINX

$ sudo systemctl start nginx

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

Arrêtez tout processus NGINX en cours d'exécution

$ sudo systemctl stop nginx

Rechargez la configuration systemd pour récupérer les dernières modifications

$ sudo systemctl daemon-reload

Démarrez le processus NGINX

$ sudo systemctl start nginx

$ sudo chkconfig nginx on

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

Aucune action requise.

$ sudo systemctl enable nginx

Aucune action requise.

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Ouvrez /etc/httpd/conf.d/ssl.conf le fichier. Ajoutez ces valeurs si elles n'existent pas déjà :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/httpd/conf.d/ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Dans le fichier /etc/apache2/sites-available/default-ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Dans le fichier /etc/apache2/sites-available/default-ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Dans le fichier /etc/apache2/sites-available/default-ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Dans le fichier /etc/apache2/sites-available/default-ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

Dans le fichier /etc/apache2/sites-available/default-ssl.conf, assurez-vous que les valeurs suivantes existent :

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Remplacez-le par le nom de votre certificat de serveur Web.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Remplacez-le par le nom du fichier contenant votre fausse clé privée PEM.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Fournit une autorisation de lecture à l'utilisateur nommé Apache.

Aucune action requise.

Aucune action requise.

Aucune action requise.

Aucune action requise.

Aucune action requise.

Localisez le fichier SSL pour cette plateforme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Localisez le fichier SSL pour cette plateforme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Localisez le fichier SSL pour cette plateforme :

/etc/httpd/conf.d/ssl.conf

Le fichier de configuration Apache définit le comportement du serveur. Modifiez ce fichier avec les autorisations root.

Mettez à jour ou ajoutez les directives suivantes :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Localisez le fichier SSL pour cette plateforme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Localisez le fichier SSL pour cette plateforme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Enregistrez le fichier.

Localisez le fichier SSL pour cette plateforme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Localisez le fichier SSL pour cette plateforme :

/etc/httpd/conf.d/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Enregistrez le fichier.

Localisez le fichier SSL pour cette plateforme :

/etc/apache2/mods-available/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Enregistrez le fichier.

Activez le module SSL et la configuration du site SSL par défaut :

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localisez le fichier SSL pour cette plateforme :

/etc/apache2/mods-available/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Enregistrez le fichier.

Activez le module SSL et la configuration du site SSL par défaut :

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localisez le fichier SSL pour cette plateforme :

/etc/apache2/mods-available/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Enregistrez le fichier.

Activez le module SSL et la configuration du site SSL par défaut :

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localisez le fichier SSL pour cette plateforme :

/etc/apache2/mods-available/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Enregistrez le fichier.

Activez le module SSL et la configuration du site SSL par défaut :

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localisez le fichier SSL pour cette plateforme :

/etc/apache2/mods-available/ssl.conf

Ce fichier contient les directives Apache qui définissent le mode de fonctionnement de votre serveur. Les directives apparaissent sur la gauche, suivies d'une valeur. Utilisez un éditeur de texte pour modifier ce fichier. Ceci nécessite des autorisations racine Linux.

Mettez à jour ou entrez les directives suivantes avec ces valeurs :

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Enregistrez le fichier.

Activez le module SSL et la configuration du site SSL par défaut :

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Ouvrez /lib/systemd/system/httpd.service.

Dans la section [Service], ajoutez :

EnvironmentFile=/etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Ouvrez le fichier de service httpd :

/lib/systemd/system/httpd.service

Ajoutez le code suivant dans la section [Service]  :

EnvironmentFile=/etc/sysconfig/httpd

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Aucune action requise. Les valeurs environnementales vont dans /etc/sysconfig/httpd

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Remplacez <CU user name> et <password> par les informations d'identification CU.

Ouvrez/etc/sysconfig/httpd, ajoutez :

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/sysconfig/httpd.

CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/apache2/envvars.

export n3fips_password=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

Utilisez un éditeur de texte pour modifier le /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Remplacez <CU user name> et <password> par les informations d'identification CU.

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2