Не удается обновить протоколы или шифры Apache SSL

Я занимаюсь поиском и тестированием уже пару дней, и у меня кончились вещи, чтобы попробовать. Вот моя проблема. У меня есть веб-сервер Apache Lounge 2.4.18 (Win32) VC14, работающий на сервере Microsoft Windows 2008 R2 с использованием OpenSSL 1.0.2g. Наша группа корпоративной безопасности просканировала мой сервер и обнаружила, что используется RC4. (Использовали Nexpose от Rapid7). Они рекомендовали настроить сервер так, чтобы отключить поддержку шифров RC4, и предложили использовать конфигурацию шифров, показанную ниже. Они также рекомендовали не использовать TLSv1 и использовать только TLSv1.1 и TLSv1.2. Я также запустил SSLScan для дублирования результатов и увидел, что «TLSv1 128 бит RC4-SHA» был принят.

Нет проблем. Я подумал и изменил свой файл httpd.conf, как показано ниже, а затем перезапустил службу Apache2.4. Затем я попросил их повторно просканировать сервер, и они получили те же результаты. Я обыскал весь сервер в поисках файлов, содержащих «SSLCipherSuite» или «SSLProtocol», и удалил или переименовал их все, кроме \ Apache24 \ conf \ httpd.conf. У меня есть файл \ Apache24 \ conf \ openssl.cnf, но я не думаю, что он что-то делает, потому что это по-прежнему файл по умолчанию, поставляемый с Apache. Я также провел масштабную очистку и удалил все старые версии Apache, OpenSSL и PHP. Я обновил Apache и OpenSSL с Apache 2.2 и OpenSSL 0.9.x около 3 недель назад и работал без проблем. У меня нет ошибок при запуске в error.log или в средстве просмотра событий Windows.

Есть ли еще где-нибудь Apache / OpenSSL, определяющий протоколы или комплекты шифров?

Есть ли какое-то значение по умолчанию, которое игнорирует мои директивы, связанные с SSL?

Содержание моего файла httpd.conf («MYDOMAIN» явно не является моим настоящим доменным именем):

<VirtualHost *:80>

    DocumentRoot "C:/Apache24/htdocs"
    ServerName www.MYDOMAIN.com
</VirtualHost>

<VirtualHost *:443>
    DocumentRoot "C:/Apache24/htdocs_apps"
    ServerName apps.MYDOMAIN.com

    SSLEngine on
    SSLCertificateFile "C:/Apache24/certs/233afff052190aeb.crt"
    SSLCertificateKeyFile "C:/Apache24/certs/star_MYDOMAIN_com.key"
    # SSLCertificateChainFile "C:/Apache24/certs/gd_bundle-g2-g1.crt"

    SSLProtocol -ALL +TLSv1.1 +TLSv1.2 
    SSLHonorCipherOrder On
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSAAES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSAAES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK

    <Location / >
        Options -ExecCGI -FollowSymLinks -Indexes
        Require all granted
    </Location>
</VirtualHost>

Любая помощь приветствуется.