修复SSL/TLS协议信息泄露漏洞

一.第一种解决方法:升级openssl
OpenSSL 1.0.2用户应升级到1.0.2i
OpenSSL 1.0.1用户应升级到1.0.1u

openssl最新版本是1.1.1系列，且是TLS版本

查看版本

openssl version

　　

二.第二种解决方法
nginx禁用des和3des加密

#配置加密算法
ssl_ciphers "HIGH:!aNULL:!MD5:!DES:!3DES";

　　

三.验证漏洞是否已修复

nmap -sV --script ssl-cert,ssl-enum-ciphers -p 443 服务IP或域名|grep DES

如无输出,则表明已修复