Re: The server does not support Forward Secrecy with the reference browsers...

Mike <mcsnv96@xxxxxxx> · Tue, 16 Feb 2016 13:50:51 -0600



    I've found that relates to httpd and
      not the proxy itself. This is an easy fix though.

      Modify /etc/httpd/conf.d/ssl.conf
      
      
          SSLProtocol all -SSLv2 (most modern linux OS already has
            this by default but add it if it is not found)
        
        
          SSLCipherSuite
            ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-SHA:DHE-RSA-CAMELLIA128-SHA:AES128-SHA:RC4-SHA:HIGH:!aNULL:!MD5:!ADH

          
          SSLHonorCipherOrder on (no longer needed on newer Apache
            but some older servers may)
        
      
      Write file and exit vi (or just :x ), and then restart Apache
      
        
          service httpd restart
        
      
      Should take care of it.

      Mike

      
      On 2/16/2016 13:32 PM, Sebastien.Boulianne@xxxxxx wrote:

    
        Hi all,
         
        http://imgur.com/PI1PRlB
         
        Can it be
            fixed with Squid ? If yes, how ?
         
        Thanks you
            very much for your answer.
         
        Sébastien
              Boulianne

          Administrateur
            réseau & système / Network & System Administrator
            (Windows & Linux).
        Gestion
            des infrastructures / Infrastructure Management.
        CCNA
            / CompTIA Server+ / Spécialiste en supervision.
        sebastien.boulianne@xxxxxx
          
        
                      2323, du Versant Nord, suite 100

                      Québec (Québec) G1N 4P4

                      Téléphone : (418) 681 6974 poste 666
                Ligne
                      sans frais : 1 888 681 6974

                      Télécopieur : (418) 681 1444
              
            
        Information
              confidentielle :
            Le présent message, ainsi que tout fichier qui y est joint,
            est envoyé à l'intention exclusive de son ou de ses
            destinataires, il est de nature confidentielle et peut
            constituer une information privilégiée. Nous avertissons
            toute personne autre que le destinataire prévu que tout
            examen, réacheminement, impression, copie, distribution ou
            autre utilisation de ce message et de tout fichier qui y est
            joint est strictement interdit. Si vous n'êtes pas le
            destinataire prévu, veuillez en aviser immédiatement
            l'expéditeur par retour de courriel et supprimer ce message
            et tout document joint de votre système. Merci.
         
        Confidentiality Warning : This message and any attachments are intended
            only for the use of the intended recipient(s), are
            confidential, and may be privileged. If you are not the
            intended recipient, you are hereby notified that any review,
            retransmission, conversion to hard copy, copying,
            circulation or other use of this message and any attachments
            is strictly prohibited. If you are not the intended
            recipient, please notify the sender immediately by return
            e-mail, and delete this message and any attachments from
            your system. Thank
            you.
         
        « Gérer
              c’est prévoir (voir avant, avoir une vision de l’avenir) »
        
         
      _______________________________________________
squid-users mailing list
squid-users@xxxxxxxxxxxxxxxxxxxxx
http://lists.squid-cache.org/listinfo/squid-users

    
_______________________________________________
squid-users mailing list
squid-users@xxxxxxxxxxxxxxxxxxxxx
http://lists.squid-cache.org/listinfo/squid-users