我正试图在Apache中禁用SSLv3,我已通过examplep安装在Windows上。但我很难弄清楚怎么做。有人告诉我需要添加
SSLProtocol All -SSLv2 -SSLv3
到我的ssl配置文件,但我不确定它在哪里。
我看到
C:xamppapacheconfextrahttpd-ssl.conf
但从我所做的研究中听说,我正在寻找一个似乎不存在的ssl.conf文件。
有什么想法吗?
编辑,从我阅读的教程中,我仍然不确定我会把SSLProtocol All-SSLv2-SSLv3如果我能找到配置文件。
必须自己解决这个问题,而且花了30分钟的时间在谷歌上搜索才解决。我只是想回答一下,把这个留给其他路过看的人。
examplep>apache>conf>extra>httpd-ssl.conf
只需添加
SSLProtocol All -SSLv2 -SSLv3
正下方
Listen 443
然后保存并重新启动。之后,后藤http://poodlebleed.com/并输入您的域和端口以确保您现在状态良好。
希望这能有所帮助!