Apache Openssl 压缩

Question

我在 os x el capitan 上使用 openssl 1.0.1。我想启用 TLS 压缩。我已经设置了SSLCompression on，但仍然没有进行压缩。

附：我知道压缩是不安全的，但我必须启用它来为我的班级演示 CRIME 攻击。我也有支持压缩的浏览器，所以浏览器似乎不是问题。 ServerHello 消息总是决定使用null(0) 压缩。

Answer 1

那么问题似乎位于服务器端。

如果您是服务器的管理员，并且服务器运行的是最新的操作系统，恐怕您可能不得不手动编译 OpenSSL 并带有选项 zlib。