Pound SSL 密码和 Firefox 问题

Pound SSL Ciphers and Firefox Issue

总的来说,我对 Pound cfg 和 SSL 还很陌生,正在努力学习。尝试了一些我在 Google 上发现的与设置密码相关的事情,但都失败了。

将 Pound 中的密码设置为不允许 SSLv3 后,Firefox 出现问题。 Firefox 告诉客户系统设置不正确,因此它阻止了他们。这就是我想要做的。

通过 Pound Cfg 文件禁止 SSLv3、SSLv2。这是我尝试过的:

Ciphers "All:!SSLv2:!SSLv3"

我们通过 Godaddy 使用 SHA2 作为证书,使用 SHA256 作为密钥。当我通过 https://dev.ssllabs.com/ssltest/ 测试时,我们得到一个巨大的 F。有什么想法吗?

非常感谢任何帮助。谢谢!

"Ciphers" 用于配置密码套件,而不是 SSL/TLS 协议。根据手册页,您想这样做:

Disable SSLv3

请注意,Disable 通过禁用该协议和所有次要协议来工作,因此禁用 SSLv3 也会同时禁用 SSLv2。

您可能还想配置 Ciphers。具体如何配置取决于您要支持的浏览器和用户代理,但您可以从以下开始:

Ciphers: "EECDH+AESGCM:AES128+EECDH"