There are many wordy articles on configuring your web server’s SSL ciphers. This is not one of them. Instead I will share a configuration which is both compatible enough for today’s needs and scores a straight “A†on Qualys’s SSL Server Test.
... Extrem wichtig ist zudem, dass auch der eigentliche Hauptwebserver (hier: example.gwdg.de) nochmals unter dem Bereich [v3_req ], subjectAltName aufgeführt wird. Eine Angabe des Hauptwebservers im Feld commonName reicht bei SANs nicht aus.
akamai und die debian openssl katastrophe
The Perfect Setup - Debian Etch (Debian 4.0) - Page 5 | HowtoForge - Linux Howtos and Tutorials