Я хочу отключить SSLv3, чтобы ограничить атаку POODLE на моем сайте

Мой сайт размещен в системе Microsoft Windows Server 2003

Я использую Apache Tomcat в качестве сервера приложений с твоей версией Java 7

(Я попробовал изменения на уровне реестра и перезапустил систему, но это не помогло.)

Пожалуйста, предложите любое решение для отключения SSLv3

|источник

1 ответ1

1

Необходимо отключить SSL V3, добавив sslProtocol="TLS" sslEnabledProtocols="TLSv1.2,TLSv1.1,TLSv1" в файл server.xml в папке Apache Tomcat. Настройки будут варьироваться в зависимости от разных версий. Вы получите больше информации здесь, здесь и на сайте QA неисправности сервера.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .