小编Mat*_*hes的帖子

禁用 SSLv3 但仍支持 Apache 中的 SSLv2Hello

许多 SSL 客户端,尤其是 JDK 6,使用 SSLv2Hello 协议与服务器握手。使用此协议并不能意味着你正在使用SSL 2.0或3.0为此事; 确定使用哪个协议只是一个握手。[ http://tools.ietf.org/html/rfc5246#appendix-E.2]

但是,在 Apache 中,如果禁用 SSLv3 支持,这显然会删除对 SSLv2Hello 协议的支持。Apache Tomcat 明确支持 SSLv2Hello;也就是说,您可以启用它,但不能启用 SSLv3。

有没有办法在 Apache 中做到这一点?

[更新]

这是我的协议配置:

  SSLProtocol +TLSv1 +TLSv1.1 +TLSv1.2 -SSLv3
Run Code Online (Sandbox Code Playgroud)

java apache-2.2 poodle

12
推荐指数
1
解决办法
2万
查看次数

标签 统计

apache-2.2 ×1

java ×1

poodle ×1