Веб-сервер Apache по-прежнему отвечает на запросы, использующие протокол SSLv2. Когда протокол SSLv2 был отключен

Вот моя конфигурация...

SSLProtocol -ALL + SSLv3 TLSv1

но веб-сервер Apache по-прежнему отвечает на запросы, использующие протокол SSLv2.

Ниже приведен мой журнал испытаний (извините, я не могу прикрепить изображение, потому что моя репутация ниже 10)

Уровень записи SSLv2: сервер Hello
[Версия: SSL 2.0 (0x0002)]
Длина: 955
Тип сообщения рукопожатия: Сервер Hello (4)
Идентификатор сеанса Хит: False
Сертификат типа X.509 Сертификат (1)
Версия: SSL 2.0 (0x0002)
Длина сертификата: 928
Длина шифра: 0
Длина ID соединения: 16
Сертификат бла ~ бла ~
Идентификатор соединения

благодарю вас

1 ответ

Решение

Конфигурация должна быть установлена ​​как:

SSLProtocol= "ALL:-SSLv2"

Если это не работает, также установите набор шифров как:

SSLCipherSuite="ALL:+HIGH:+MEDIUM:+LOW:!SSLv2"
Другие вопросы по тегам