如何在Xampp安装的Windows上禁用Apache中的SSLv3

Mat*_*att 2 apache xampp ssl poodle-attack

我正在尝试在Apache中禁用SSLv3,我已经通过xampp安装在Windows上.但我无法弄清楚如何.有人告诉我,我需要补充一下

SSLProtocol All -SSLv2 -SSLv3
Run Code Online (Sandbox Code Playgroud)

到我的ssl配置文件,但我不知道它在哪里.

我看到了

C:\xampp\apache\conf\extra\httpd-ssl.conf
Run Code Online (Sandbox Code Playgroud)

但是从研究中我听说我正在寻找一个似乎不存在的ssl.conf文件.

有任何想法吗?

编辑也,从我正在阅读的教程,我仍然不知道在配置文件中我将SSLProtocol All -SSLv2 -SSLv3放在哪里,如果我能够找到配置文件.

小智 10

不得不自己解决这个问题,并且太喜欢谷歌搜索30分钟了.只是以为我会回答它并将其留给其他任何来过这里的人.

xampp> apache> conf> extra> httpd-ssl.conf

只需添加

SSLProtocol All -SSLv2 -SSLv3
Run Code Online (Sandbox Code Playgroud)

就在下面

Listen 443
Run Code Online (Sandbox Code Playgroud)

然后保存并重新启动.然后,转到http://poodlebleed.com/并输入您的域名和端口,以确保您现在很好.

希望这可以帮助!