在 Apache 中启用 SSLv2

Question

那里有大量关于禁用 SSLv2 的信息，但我在 Apache2 的 ssl.conf 页面中找不到任何关于启用它的信息。尽管存在安全问题，我还是希望同时启用 SSLv2 以及 TLS 和 SSLv3。我尝试了以下配置，但仍然无法验证 SSLv2 是否可用。我是否需要添加某些 SSL 密码套件才能使 SSLv2 正常工作？ （顺便说一下，我使用的是 Red Hat Enterprise）

This is a snippet from /etc/httpd/conf.d/ssl.conf

提前致谢！

Answer 1

在任何正常的 OpenSSL 构建上都是不可能的—— SSLv2 通常在编译时被阻止。您需要一个自定义 OpenSSL 构建，然后您的 httpd 配置才能工作。