我目前正在测试 TLS 1.0 中的一些漏洞。我创建了一个网站并将其托管在 wamp 服务器 2.4 上。我正在使用 openssl 为 SSL 加密版本创建自签名证书。1.01。但是当前的 openssl 版本使用 TLS 1.2 提供。我想使用 TLS 1.0 而不是测试一些漏洞，例如 TLS 1.0 中存在的 BEAST 攻击。我想知道如何修改版本，以便网站现在使用 TLS 1.0 协议。
问问题
1408 次
我目前正在测试 TLS 1.0 中的一些漏洞。我创建了一个网站并将其托管在 wamp 服务器 2.4 上。我正在使用 openssl 为 SSL 加密版本创建自签名证书。1.01。但是当前的 openssl 版本使用 TLS 1.2 提供。我想使用 TLS 1.0 而不是测试一些漏洞，例如 TLS 1.0 中存在的 BEAST 攻击。我想知道如何修改版本，以便网站现在使用 TLS 1.0 协议。
尝试阅读本手册：
然后在\wamp\bin\apache\apachex.y.z\conf\extra\httpd-ssl.conf找到这一行
SSLProtocol all -SSLv2
然后将该行更改为仅包含您要测试的协议，以便它是唯一使用的协议。