https - Apache WEB 服务器仍然响应使用 SSLv2 协议的请求。禁用 SSLv2 协议时

Question

这是我的配置...

SSL 协议 -ALL +SSLv3 TLSv1

但是 Apache WEB 服务器仍然响应使用 SSLv2 协议的请求。

以下是我的测试日志。（对不起，我无法附上图片，因为我的声誉低于 10 ）

SSLv2 记录层：服务器 Hello
[版本：SSL 2.0 (0x0002)]
长度：955
握手消息类型：服务器 Hello (4)
会话 ID 命中：​​错误
证书类型 X.509 证书 (1)
版本：SSL 2.0 (0x0002)
证书长度: 928
Cipher Spec 长度: 0
Connection ID 长度: 16
Certificate blah~blah~
Connection ID

谢谢你

Answer 1

配置应设置为：

SSLProtocol= "ALL:-SSLv2"

如果这不起作用，请将密码套件设置为：

SSLCipherSuite="ALL:+HIGH:+MEDIUM:+LOW:!SSLv2"