我如何减轻 POODLE 攻击，但仍保持对旧客户端的支持，例如 Windows XP 上的 IE6 或电子邮件客户端。
我注意到谷歌这样做：https : //www.ssllabs.com/ssltest/analyze.html?d=mail.google.com
我正在使用 nginx 和 openssl。
此外，我想对现代/大多数浏览器保持正向保密。我想在 ssllabs 上保持 A 级。
OpenSSL 刚刚宣布了其内存例程中的另一个新漏洞。您可以在此处阅读所有相关信息：https : //www.openssl.org/news/secadv_20141015.txt
解决方法是禁用 SSLv3。