Gol*_*axy 20 apache security ssl
我在各种论坛上阅读了关于POODLE漏洞的内容SSLv3.建议在服务器上禁用SSLv3和支持TLS_FALLBACK_SCSV.
如何启用支持TLS_FALLBACK_SCSV的apache2.2？
Tom*_*Tom 22
升级到最新版本的openssl,它自动支持TLS-FALLBACK-SCSV.Apache将使用它.
来自https://www.openssl.org/news/secadv_20141015.txt:
OpenSSL 1.0.1 users should upgrade to 1.0.1j.
OpenSSL 1.0.0 users should upgrade to 1.0.0o.
OpenSSL 0.9.8 users should upgrade to 0.9.8zc.
Debian和其他发行版正在OpenSSL上部署TLS-FALLBACK-SCSV更新的后端.
更新后重新启动Apache.
SSL实验室将检查您是否支持TLS_FALLBACK_SCSV.
请注意https://www.ssllabs.com/ssltest/analyze.html?d=google.com&s=74.125.239.96&hideResults=on notes"TLS_FALLBACK_SCSV支持"