Sto cercando la configurazione di mod_ssl che protegge da attacchi comuni come Breach, Beast e Crime. Ho già disabilitato gzip per evitare il crimine ma non sono sicuro degli altri. RC4 dovrebbe essere disponibile solo per mitigare Beast.
Inoltre, se possibile, cerco un adeguato segreto in avanti.
Questa è una parte del mio attuale vhost SSL
SSLProtocol all -SSLv2
SSLHonorCipherOrder on
<Location />
SetEnv no-gzip
</Location>
SSLCipherSuite "EECDH+AESGCM EDH+AESGCM EECDH -RC4 EDH -CAMELLIA -SEED !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"