Definition

Mit HSTS können einerseits (HTTP-)Server vorgeben, dass man die angebotenen Dienste ausschließlich über sichere, etwa per TLS verschlüsselte Verbindungen erreicht. Andererseits zwingt HSTS auch Anwendungsprogramme (User Agents) dazu, die Kommunikation mit Websites nur über verschlüsselte Verbindungen abzuwickeln.http://www.heise.de/netze/meldung/HTTP-Strict-Transport-Security-als-Internet-Standard-1754184.html

Der Vorteil einer Seite mit HSTS ist es, dass ein initialer Seitenaufruf über HTTP sofort unterbunden und stattdessen nur der verschlüsselte Kanal genutzt wird. Potenzielle Man-in-the-Middle-Angriffe können somit weiter eingeschränkt werden. Ein signifikanter Nachteil entsteht jedoch im Bereich des Datenschutzes, wie die folgende Quelle gut erklärt.

Damit das HSTS-Verfahren funktioniert […], muss sich der Browser des Benutzers merken, auf welchen Webseiten HSTS genutzt werden soll. Dafür werden die entsprechenden Einträge, ähnlich zu Cookies, in einer Browserdatenbank gespeichert. Anders als gewöhnliche Cookies werden die HSTS-Einträge allerdings aufgrund der eigentlichen Sicherheitsfunktion auch im privaten Modus des Browsers […] aktiviert und können von den besuchten Webseiten überprüft werden.https://www.datenschutz-notizen.de/hsts-sicherheitsfunktion-erzeugt-datenschutzprobleme-3010259/

Nichtsdestotrotz aktiviere ich die Funktion, da die potenziellen Vorteile der Sicherheit für mich die Nachteile im Datenschutz überwiegen.

Lighttpd-Konfiguration

Lighttpd ist relativ einfach zu konfigurieren. Eine Anpassung an der /etc/lighttpd/lighttpd.conf-Datei genügt, um die Funktion für den Webserver zu aktivieren. Eine detaillierte Anleitung für unterschiedliche Webserver ist auf raymii.org zu finden.

server.modules += ( "mod_setenv" )
$HTTP["scheme"] == "https" {
    setenv.add-response-header  = ( "Strict-Transport-Security" => "max-age=63072000; includeSubdomains; preload")
}

Der Beitrag HTTP Strict Transport Security (HSTS) für Lighttpd aktivieren erschien zuerst auf Maximilian Krieg.

Symptom

Der SSL Server Test hat eine mittelmäßige Bewertung ergeben und weist darauf hin, dass mein Server noch die schwache RC4-Stromchiffre unterstützt und keine Unterstützung von Forward Secrecy für bestimmte Browser leistet (vgl. Abb. 1).

Die genauere Betrachtung der Auswertung wird hier nicht diskutiert. Viele der Einstellungen können jedoch zu ernsthaften Problemen im Zusammenhang mit neuartigen Angriffen führen.

Problem

Die Konfiguration des Webservers ist nicht auf dem aktuellen Stand.

Lösungsstrategie

Für meine Anpassungen habe ich mich an dem Artikel Stong SSL Security on lighttpd von Raymii.org (Link) orientiert. In diesem wird beschrieben, wie man zahlreiche Sicherheitseinstellungen korrigiert, um eine gute Bewertung zu erhalten.

Chiffren

Zunächst werden die Einstellungen in der Datei 10-ssl.conf angepasst.

# sudo vi /etc/lighttpd/conf-enabled/10-ssl.conf

In dieser Datei ergänze ich die folgenden Zeilen.

ssl.use-sslv2 = "disable"
ssl.use-sslv3 = "disable"
ssl.cipher-list = "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH"

Forward Secrecy

Wir wechseln in das folgende Verzeichnis und generieren dort stärkere Diffie-Hellman-Parameter, d. h. eine ausreichend große Primzahl (Link).

cd /etc/ssl/certs
openssl dhparam -out dhparam.pem 4096

Dann fügen wir in der Datei 10-ssl.conf weiterhin die folgenden Zeilen ein.

ssl.dh-file = "/etc/ssl/certs/dhparam.pem"
ssl.ec-curve = "secp384r1"

Bezüglich der Kurveneinstellung war ich zunächst etwas verwirrt, was es mit dieser Zeichenkette auf sich hat. Es handelt sich laut Bundesamtes für Sicherheit in der Informationstechnik (BSI) dabei um den Parameter einer Elliptischen Kurve, der als sicher bis zum Jahre 2021 gilt (Link).

Nachdem ich die Einstellungen gespeichert und den Server neugestartet habe, erhalte ich nun folgende Bewertung.

Mein Server ist somit vorerst wieder auf einem aktuellen Stand bezüglich seiner SSL-Konfiguration. Eine ausführliche Beschreibung aller Maßnahmen und Angriffe kann in dem Artikel auf Raymii.org nachgelesen werden.

Der Beitrag Starke SSL-Verschlüsselung mit Lighttpd erschien zuerst auf Maximilian Krieg.