无法将 Apache2 配置为禁用 SSLv3

Question

我正在尝试运行日历服务器 (Caldavd)。我在启用 SSL 时遇到了麻烦。我得到错误： "无法安全连接

Firefox 无法保证您在 localhost:8443 上数据的安全性，因为它使用了 SSLv3，这是一种损坏的安全协议。”

我在 Ubuntu 12.04 上运行，创建了一个自签名证书，使用 openssl 1.0.2（据我所知是最新的），并添加了该行 SSLProtocol All -SSLv2 -SSLv3 到我的站点配置文件。

我是 Apache 的新手，而不是系统管理员。我明白为什么 Firefox 想要禁用 SSLv3，但我不知道我还需要做什么。

Answer 1

确认您已禁用所有弱密码。由于服务器是内部使用的OpenSSL。

openssl s_client -connect localhost:8443 -cipher 'ALL:!RC4' -no_ssl2 -no_tls1_1 -no_tls1_2

如果连接成功，那么您就知道配置有效。

如何在 Apache 中禁用弱密码：https://www.sslshopper.com/article-how-to-disable-weak-ciphers-and-ssl-2.0-in-apache.html