Изменение версии ssl с использованием openssl на wamp-сервере
В настоящее время я работаю над тестированием некоторых уязвимостей в TLS 1.0. Я создал веб-сайт и разместил его на wamp-сервере 2.4. Я использую openssl для создания самозаверяющих сертификатов для шифрования SSL вер. 1,01. Но текущая версия openssl использует TLS 1.2. Я хочу использовать TLS 1.0, а не тестировать некоторые уязвимости, такие как BEAST-атака, присутствующая в TLS 1.0. Я хотел бы знать, как я могу изменить версию, чтобы сайт теперь использовал протокол TLS 1.0.
1 ответ
Попробуйте прочитать это руководство:
Тогда в \wamp\bin\apache\apachex.y.z\conf\extra\httpd-ssl.conf найти эту строку
SSLProtocol all -SSLv2
Затем измените эту строку, чтобы включить только протокол, который вы хотите протестировать, чтобы он использовался только один.