主页 / server / 问题 / 669499
Accepted
Shailesh Sutar
Asked: 2015-02-18 22:09:09 +0800 CST

在 Amzon linux ec2 上的 ELB 中禁用 SSLv3

  • 772

嗨，我有弹性负载均衡器，我已经在其上部署了我的 ssl 证书，当我在网络上查看时，它说网站很容易受到攻击，因为网站上启用了 SSLv3。所以我的问题是在我的环境中究竟需要做什么才能停止报告 POODLE 漏洞。

我知道我需要做出改变

/etc/httpd/conf.d/ssl.conf 在“SSLProtocol All -SSLv2 -SSLv3”行

我非常感谢专家的任何评论。

谢谢你。

apache-2.2

1 个回答

  1. Best Answer

    将 Elastic Load Balancer 的SSL 安全策略更改为ELBSecurityPolicy-2014-10 或更高版本，或从您的自定义安全策略中删除 SSLv3。

    • 4

相关问题