最終更新日: 2014年1月13日
Squid Home / Index

ディレクティブ: sslproxy_options

以前の名前:
動作条件: --enable-ssl
デフォルト値: none
提案された設定:

https://のURLをプロキシする場合に使用するSSLの実装オプション。

最重要なものとして:
NO_SSLv2    SSLv2の使用を許可しない
NO_SSLv3    SSLv3の使用を許可しない
NO_TLSv1    TLSv1.0の使用を許可しない
NO_TLSv1_1  TLSv1.1の使用を許可しない
NO_TLSv1_2  TLSv1.2の使用を許可しない
SINGLE_DH_USE
          一時/短命のDHキー交換を使用するときは、必ず新しいキーを作成する
SSL_OP_NO_TICKET
          RFC5077セッションチケットの使用を無効にします。一部のサーバは、LS拡張に関するRFC4507でのあいまいな仕様で
          問題が発生する場合があります。
ALL       OpenSSLで"無害"と提案された様々なバグの回避策を有効にします。

可能なオプションの完全なリストについては、OpenSSLのSSL_CTX_set_optionsマニュアルを参照してください。

Topへ戻る

Copyright© 1998-2014 ROBATA.ORG