AWS CloudHSM Descarregamento de SSL/TLS no Linux usando NGINX ou Apache com OpenSSL

$ sudo start cloudhsm-client

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

O suporte para o OpenSSL Dynamic Engine ainda não está disponível.

$ sudo start cloudhsm-client

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

$ sudo service cloudhsm-client start

O suporte para o OpenSSL Dynamic Engine ainda não está disponível.

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.    
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

ssl_engine cloudhsm;
env CLOUDHSM_PIN;

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  _;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/pki/nginx/server.crt";
    ssl_certificate_key "/etc/pki/nginx/private/server.key";
    # It is *strongly* recommended to generate unique DH parameters
    # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
    #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
    ssl_prefer_server_ciphers on;

    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
            

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

ssl_engine cloudhsm;
    env n3fips_password;

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

ssl_engine cloudhsm;
    env CLOUDHSM_PIN;

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
                

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

ssl_engine cloudhsm;
  env CLOUDHSM_PIN;

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
              

Use um editor de texto para editar o arquivo /etc/nginx/nginx.conf. Isso requer permissões raiz do Linux. Na parte superior do arquivo, adicione as seguintes linhas:

ssl_engine cloudhsm;
  env CLOUDHSM_PIN;

Em seguida, adicione o seguinte à seção TLS do arquivo:

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
    
        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/private/server.key";
        # It is *strongly* recommended to generate unique DH parameters
        # Generate them with: openssl dhparam -out /etc/pki/nginx/dhparams.pem 2048
        #ssl_dhparam "/etc/pki/nginx/dhparams.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA";
        ssl_prefer_server_ciphers on;
    
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    
        location / {
        }
    
        error_page 404 /404.html;
        location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
              

Nenhuma ação necessária.

Nenhuma ação necessária.

Nenhuma ação necessária.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Como usuário root do Linux, abra o /etc/sysconfig/nginx arquivo em um editor de texto. Por exemplo,

sudo vi /etc/sysconfig/nginx

Adicione as credenciais do Cryptography User (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

n3fips_password=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Salve o arquivo.

Abra o arquivo /etc/sysconfig/nginx em um editor de textos. Isso requer permissões raiz do Linux. Adicione as credenciais do Cryptography User (CU):

$ sudo service nginx start

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

Pare todos os processos do NGINX

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o NGINX

$ sudo systemctl start nginx

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

Pare qualquer processo NGINX em execução

$ sudo systemctl stop nginx

Recarregue a configuração systemd para receber as alterações mais recentes

$ sudo systemctl daemon-reload

Inicie o processo NGINX

$ sudo systemctl start nginx

$ sudo chkconfig nginx on

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

Nenhuma ação necessária.

$ sudo systemctl enable nginx

Nenhuma ação necessária.

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

$ sudo systemctl enable nginx

No arquivo /etc/httpd/conf.d/ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

No arquivo /etc/httpd/conf.d/ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

Abra o /etc/httpd/conf.d/ssl.conf arquivo. Adicione esses valores se eles ainda não existirem:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

No arquivo /etc/httpd/conf.d/ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

No arquivo /etc/httpd/conf.d/ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

No arquivo /etc/httpd/conf.d/ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

No arquivo /etc/httpd/conf.d/ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile   /etc/pki/tls/private/localhost.key

No arquivo /etc/apache2/sites-available/default-ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

No arquivo /etc/apache2/sites-available/default-ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

No arquivo /etc/apache2/sites-available/default-ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

No arquivo /etc/apache2/sites-available/default-ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

No arquivo /etc/apache2/sites-available/default-ssl.conf, certifique-se de que esses valores existam:

SSLCertificateFile      /etc/ssl/certs/localhost.crt
SSLCertificateKeyFile   /etc/ssl/private/localhost.key

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/pki/tls/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server.crt> /etc/ssl/certs/localhost.crt

<web_server.crt>Substitua pelo nome do certificado do seu servidor web.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/pki/tls/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo cp <web_server_example_pem.key> /etc/ssl/private/localhost.key

<web_server_example_pem.key>Substitua pelo nome do arquivo que contém sua chave privada PEM falsa.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Forneça permissão de leitura para o usuário chamado apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Forneça permissão de leitura para o usuário chamado apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Forneça permissão de leitura para o usuário chamado apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Forneça permissão de leitura para o usuário chamado apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Forneça permissão de leitura para o usuário chamado apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Forneça permissão de leitura para o usuário chamado apache.

$ sudo chown apache /etc/pki/tls/certs/localhost.crt /etc/pki/tls/private/localhost.key

Forneça permissão de leitura para o usuário chamado apache.

Nenhuma ação necessária.

Nenhuma ação necessária.

Nenhuma ação necessária.

Nenhuma ação necessária.

Nenhuma ação necessária.

Localize o arquivo SSL dessa plataforma:

/etc/httpd/conf.d/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salve o arquivo.

Localize o arquivo SSL dessa plataforma:

/etc/httpd/conf.d/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salve o arquivo.

Localize o arquivo SSL dessa plataforma:

/etc/httpd/conf.d/ssl.conf

O arquivo de configuração do Apache define o comportamento do servidor. Edite esse arquivo com permissões de root.

Atualize ou adicione as seguintes diretivas:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salve o arquivo.

Localize o arquivo SSL dessa plataforma:

/etc/httpd/conf.d/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salve o arquivo.

Localize o arquivo SSL dessa plataforma:

/etc/httpd/conf.d/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Salve o arquivo.

Localize o arquivo SSL dessa plataforma:

/etc/httpd/conf.d/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salve o arquivo.

Localize o arquivo SSL dessa plataforma:

/etc/httpd/conf.d/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLProtocol TLSv1.2 TLSv1.3
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProxyCipherSuite HIGH:!aNULL

Salve o arquivo.

Localize o arquivo SSL dessa plataforma:

/etc/apache2/mods-available/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA

Salve o arquivo.

Ative o módulo SSL e a configuração padrão do site SSL:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localize o arquivo SSL dessa plataforma:

/etc/apache2/mods-available/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Salve o arquivo.

Ative o módulo SSL e a configuração padrão do site SSL:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localize o arquivo SSL dessa plataforma:

/etc/apache2/mods-available/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Salve o arquivo.

Ative o módulo SSL e a configuração padrão do site SSL:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localize o arquivo SSL dessa plataforma:

/etc/apache2/mods-available/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Salve o arquivo.

Ative o módulo SSL e a configuração padrão do site SSL:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Localize o arquivo SSL dessa plataforma:

/etc/apache2/mods-available/ssl.conf

Esse arquivo contém diretivas do Apache que definem como seu servidor deve ser executado. As diretivas aparecem à esquerda, seguidas por um valor. Use um editor de texto para editar esse arquivo. Isso requer permissões raiz do Linux.

Atualize ou insira as seguintes diretivas com esses valores:

SSLCryptoDevice cloudhsm
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA
SSLProtocol TLSv1.2 TLSv1.3

Salve o arquivo.

Ative o módulo SSL e a configuração padrão do site SSL:

$ sudo a2enmod ssl
$ sudo a2ensite default-ssl

Nenhuma ação necessária. Os valores ambientais entram em /etc/sysconfig/httpd

Abra o arquivo do serviço httpd:

/lib/systemd/system/httpd.service

Adicione o seguinte à seção do [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Abra o /lib/systemd/system/httpd.service

Na seção [Serviço], adicione:

EnvironmentFile=/etc/sysconfig/httpd

Abra o arquivo do serviço httpd:

/lib/systemd/system/httpd.service

Adicione o seguinte à seção do [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Abra o arquivo do serviço httpd:

/lib/systemd/system/httpd.service

Adicione o seguinte à seção do [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Abra o arquivo do serviço httpd:

/lib/systemd/system/httpd.service

Adicione o seguinte à seção do [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Abra o arquivo do serviço httpd:

/lib/systemd/system/httpd.service

Adicione o seguinte à seção do [Service]:

EnvironmentFile=/etc/sysconfig/httpd

Nenhuma ação necessária. Os valores ambientais entram em /etc/sysconfig/httpd

Nenhuma ação necessária. Os valores ambientais entram em /etc/sysconfig/httpd

Nenhuma ação necessária. Os valores ambientais entram em /etc/sysconfig/httpd

Nenhuma ação necessária. Os valores ambientais entram em /etc/sysconfig/httpd

Nenhuma ação necessária. Os valores ambientais entram em /etc/sysconfig/httpd

Use um editor de texto para editar o /etc/sysconfig/httpd.

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/sysconfig/httpd.

Substitua <CU user name> e <password> pelas credenciais da UC.

Abra/etc/sysconfig/httpd, adicione:

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/sysconfig/httpd.

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/sysconfig/httpd.

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/sysconfig/httpd.

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/sysconfig/httpd.

CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/apache2/envvars.

export n3fips_password=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

Use um editor de texto para editar o /etc/apache2/envvars.

export CLOUDHSM_PIN=<CU user name>:<password>

Substitua <CU user name> e <password> pelas credenciais da UC.

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo systemctl daemon-reload
$ sudo service httpd start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo service apache2 start

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo chkconfig httpd on

$ systemctl enable httpd

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2

$ sudo systemctl enable apache2