php - Laravel 5 SSL - 使用过时的密码学加密

Question

我以前没有使用过 SSL 证书，我想知道这是证书问题还是我做错了什么。

我已经购买了在我的服务器上运行的 SSL 证书。我正在使用 Laravel 5。我正在使用 MCRYPT_RIJNDAEL_256 密码。

在谷歌浏览器中显示如下

您与...的连接已使用过时技术加密。

连接使用 AES_256_CBC 加密，SHA1 用于消息认证，ECDHE_RSA 作为 key 交换机制。

有什么我需要改变的吗，或者我不需要担心这个？

Answer 1

10 天前，这里回答了这个问题:https://security.stackexchange.com/questions/83831/google-chrome-your-connection-to-website-is-encrypted-with-obsolete-cryptograph

对于“现代密码学”，您应该使用经过身份验证的加密。谷歌浏览器支持 AES_128_GCM 和 CHACHA20_POLY1305。

Google 将 SHA1 作为一种证书签名算法而不是消息身份验证代码来终止。目前，当 Chrome 发现过时的加密时，其行为不会改变。