Início / server / Perguntas / 637452
Accepted
bzamfir
Asked: 2014-10-17 01:45:35 +0800 CST

O que fazer com sites seguros no IIS em relação à vulnerabilidade SSL 3 (POODLE Bites)

  • 772

Acabei de descobrir hoje sobre esse problema e tenho a seguinte pergunta:

Se desabilitarmos o SSL3 no IIS conforme descrito em No IIS, como corrijo a vulnerabilidade SSL 3.0 POODLE (CVE-2014-3566)? , o que vai acontecer com os sites que usam SSL (através de https)?

ssl

1 respostas

  1. Best Answer

    Acho que você está perguntando "O que acontecerá com os navegadores que suportam apenas SSL 3.0 ao acessar meu site?"

    Os navegadores que não suportam TLS 1.0 (ou mais recente) não exibirão seu site. O comportamento específico depende do navegador.

    Todos os navegadores da Web modernos (incluindo o indiscutivelmente não moderno IE 8 no Windows XP) suportam pelo menos o TLS 1.0. Para quem usa um navegador moderno não terá problemas (desde que tenha o TLS 1.0 ou superior ativado nas configurações do navegador).

    • 2

relate perguntas