如何在Azure网站上禁用SSL v 3.0

Kja*_*son 16 asp.net asp.net-mvc ssl azure ssl-certificate

我有一个托管在Microsoft Azure网站上的网站.它仅在HTTPS中运行并具有IP证书.如何在Azure网站上禁用SSL v 3.0协议并仅允许TLS 1.x?

该网站运行的是Asp.Net MVC 5和.Net framework 4.5

Dav*_*bbo 8

更新(2014年11月11日):现在,Azure网站上的SSLv3已完全禁用.您不再需要安装下面提到的站点扩展.


您现在可以在Azure网站上禁用SSLv3.这篇文章有详细信息.

基本上,您只需要将DisableSSLv3站点扩展安装到您的站点,然后重新启动站点.

要验证它实际上已禁用,请尝试运行:

curl -sslv3 https://{yoursite}.azurewebsites.net/
Run Code Online (Sandbox Code Playgroud)

并确保你得到403.