security - HTTPS 协议是否受到 Poodle SSLv3 攻击的影响？

Question

我们有一个 IPlanet 网络服务器，它通过非 SSL (HTTP) 端口与 WebLogic（应用服务器）通信。我们没有在 WebLogic 中使用 HTTPS，并且 Web 服务器和应用服务器位于防火墙后面。证书已安装在博客服务器实例上，但我们不使用 HTTPS 端口。IPlanet Web 服务器在 HTTPS 端口上运行并位于负载平衡器后面。

LB to (HTTPSWebServer to (HTTP) Weblogic 是流量。没有流量直接到达Web 服务器或Weblogic。

对于 POODLE 修复，我们还需要为 Web 服务器和应用服务器禁用 SSLv3 吗？

Answer 1

看起来您正在终止 WebServer 上的 SSL（或 HTTPS）流量。有两个部分：

1. LB 到 WebServer（HTTPS 流量）：在 WebServer 上禁用 SSLv3。HTTPS 表示通过 SSL 协议建立的 HTTP 隧道。这受到影响。
2. WebServer 到 Weblogic（HTTP 流量）：你在这里很好。