これはVAddy Adventカレンダー13日目の記事です。
VAddyは、継続的なWeb脆弱性検査が簡単に実現できるSaaSです。

海外のカンファレンスに行くと懇親会は立食パーティの場合が多いです。そこではビールが振舞われますが、ラグニタスIPAやストーンIPAなど人気のクラフトビールが入っているのが嬉しいですね。
国内でもiOSDCや、私たちが定期的に開催してるVAddyミートアップでは、懇親会でクラフトビールを出しています。完全に私の趣味です・・・

WebサーバのSSL設定

WebサーバのSSLの設定は主に、SSL証明書関係の設定、利用する暗号スイートやプロトコルの設定があります。
利用するプロトコル(SSLv3など）と暗号スイートですが古い設定のまま使い続けていると、脆弱なプロトコルになっているものまで使っている可能性があります。
そこで、暗号スイートとプロトコルの設定は見直しが必要なのですが、Webサーバのバージョンや、接続してくるブラウザのバージョンまで気にするとどの設定をするのが良いかわからなくなってきます。
そこで、Mozillaが便利なツール（サイト）を提供しています。

Mozilla SSL設定ツール

それがMozilla SSL Configuration Generatorです。

Webサーバの種類(Apache, Nginxなど)とバージョンを指定するだけで、オススメの設定が出てきます。
そして、Modern, Intermediate, Oldというラジオボタンを選択すると、対応するブラウザのバージョンが出てきますので、ここで必要な要件の確認ができます。基本的にはModernが良いですが、Android5よりも下のバージョンを使っているユーザをサポートしないといけない場合などは、Intermediateを使うか検討が必要になります。

2016年12月の時点の対応ブラウザは表のようになってます。

Type	対応ブラウザ
Modern	Firefox 27, Chrome 30, IE 11 on Windows 7, Edge, Opera 17, Safari 9, Android 5.0, Java 8
Intermediate	Firefox 1, Chrome 1, IE 7, Opera 5, Safari 1, Windows XP IE8, Android 2.3, Java 7
OLD	Windows XP IE6, Java 6

HSTS Enabledはデフォルトでチェックが入っています。HSTS(HTTP Strict Transport Security)は最初のHTTP接続以降は全てHTTPSに強制するため基本的には入れておいたほうが良いですが、HTTP接続も一部残す必要がある場合は無効にするか検討が必要です。

ModernとIntermediateの比較

Apache2.4.18をベースに、ModernとIntermediateの違いを見てみます。
(2016年12月時点のものです。内容は将来変わると思います）

利用するプロトコル

Type	プロトコル
Modern	TLSv1.2
Intermediate	TLSv1.2, TLSv1.1, TLSv1

暗号スイート

Type

暗号スイート

Modern

ECDHE-ECDSA-AES256-GCM-SHA384
ECDHE-RSA-AES256-GCM-SHA384
ECDHE-ECDSA-CHACHA20-POLY1305
ECDHE-RSA-CHACHA20-POLY1305
ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES256-SHA384
ECDHE-RSA-AES256-SHA384
ECDHE-ECDSA-AES128-SHA256
ECDHE-RSA-AES128-SHA256

Intermediate

ECDHE-ECDSA-AES256-GCM-SHA384
ECDHE-RSA-AES256-GCM-SHA384
ECDHE-ECDSA-CHACHA20-POLY1305
ECDHE-RSA-CHACHA20-POLY1305
ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES256-SHA384
ECDHE-RSA-AES256-SHA384
ECDHE-ECDSA-AES128-SHA256
ECDHE-RSA-AES128-SHA256
DHE-RSA-AES128-GCM-SHA256
DHE-RSA-AES256-GCM-SHA384
ECDHE-ECDSA-AES128-SHA
ECDHE-RSA-AES128-SHA
ECDHE-ECDSA-AES256-SHA
ECDHE-RSA-AES256-SHA
DHE-RSA-AES128-SHA256
DHE-RSA-AES128-SHA
DHE-RSA-AES256-SHA256
DHE-RSA-AES256-SHA
ECDHE-ECDSA-DES-CBC3-SHA
ECDHE-RSA-DES-CBC3-SHA
EDH-RSA-DES-CBC3-SHA
AES128-GCM-SHA256
AES256-GCM-SHA384
AES128-SHA256
AES256-SHA256
AES128-SHA
AES256-SHA
DES-CBC3-SHA

色がついている箇所がModernに含まれない暗号スイートです。
つまり、Intermediateは、Modernの暗号スイートに加えて、色がついている暗号スイートとなります。

より詳細な比較

詳細は、Mozillaのドキュメントを参照ください。細かい比較まで載っています。
https://wiki.mozilla.org/Security/Server_Side_TLS