![在 Amzon linux ec2 上的 ELB 中禁用 SSLv3](https://linux22.com/image/652317/%E5%9C%A8%20Amzon%20linux%20ec2%20%E4%B8%8A%E7%9A%84%20ELB%20%E4%B8%AD%E7%A6%81%E7%94%A8%20SSLv3.png)
您好,我有 Elastic Load Balancer,我已在上面部署了 SSL 证书,当我在网上查看时,它说网站存在漏洞,因为网站上启用了 SSLv3。所以我的问题是,在我的环境中究竟需要做什么才能停止报告 POODLE 漏洞。
我知道我需要做出改变
/etc/httpd/conf.d/ssl.conf 上的“SSLProtocol All -SSLv2 -SSLv3”行
我将非常感谢专家的任何评论。
谢谢。
答案1
改变弹性负载均衡器的SSL 安全策略到ELBSecurityPolicy-2014-10 或更高版本或者从自定义安全策略中删除 SSLv3。