Poodle漏洞需要将SSL 3.0改为TLS

Poodle vulnerability need to change SSL 3.0 to TLS

我在我的网站上实施了 SSL(https),​​但是当我检查证书时它显示 poodle 漏洞。所以它建议我需要将 SSL 3.0 更改为 TLS。我正在使用 Apache2.4。请指导我如何将 SSL 3.0 更改为 TLS

将以下内容放入您站点的 VirtualHost 配置部分:

SSLProtocol all -SSLv2 -SSLv3

它将禁用 SSLv2 和 SSLv3,同时保持其他 (TLS 1.0+) 启用。

阿帕奇

要在您的 Apache 服务器上禁用 SSLv3,您可以在 SSL 配置部分和所有启用 SSL 的虚拟主机中明确使用以下配置:

SSLProtocol All -SSLv2 -SSLv3