我们有一个IPlanet Web服务器,它通过非SSL(HTTP)端口与WebLogic(应用程序服务器)通信。我们在WebLogic中没有使用HTTPS,网络服务器和应用程序服务器都在防火墙后面。在日志服务器实例上安装了证书,但我们不使用HTTPS端口。IPlanet web服务器在HTTPS端口上运行,并位于负载平衡器后面。
LB到(HTTPSWebServer到(HTTP)Weblogic是流量流。没有流量直接进入web服务器或Weblogic。
对于POODLE修复,我们还需要为web服务器和应用程序服务器禁用SSLv3吗?
看起来您正在终止WebServer上的SSL(或HTTPS)通信。有两个部分:
- LB到Web服务器(HTTPS流量):禁用Web服务器上的SSLv3。HTTPS意味着通过SSL协议传输HTTP。这受到了影响
- WebServer到Weblogic(HTTP流量):你在这里做得很好