如何仅在 apache 中将 SSL 限制为 3.0？

Question

如何仅在 apache 中将 SSL 限制为 3.0？

我想允许通过 SSL 3.0 进行连接，但不允许使用旧版本的 SSL 协议。

我如何在 Apache 2 中做到这一点？

Answer 1

使用或适应您的需要以下SSL 密码套件指令：

#   SSL Cipher Suite:
SSLProtocol -ALL +SSLv3 +TLSv1   
SSLCipherSuite ALL:!NULL:!aNULL:!eNULL:!ADH:!EXPORT56:!LOW:!SSLv2:!EXP:+HIGH:+MEDIUM