问题标签 [sslv3]

我在服务器端禁用了 sslv3，如下所示：

但是使用“SSLv3”的客户端仍然可以连接到服务器，我该如何解决这个问题？

我知道这个错误已经到处张贴/回答，但我找不到任何东西来解决我的问题。所以这里是详细的情况。

我的规格如下：

我有 2 个测试来查看我的证书是否按预期工作。

我有 2 个解决方案来更新我的证书，但没有一个通过 2 个测试。看：

我无法让我的两个 curl 测试都正常工作。
我一定是误会了什么。但我不知道是什么。

我们有一个使用 HTTPS（使用 SSL 证书 - SSLv3）连接到应用程序服务器（IBM WebSphere Application Server 6.1）的 Web 服务器（IBM HTTP Server 6.1），托管在应用程序服务器上的应用程序不可升级，因此我们无法更新两层上的 WebSphere 到更高版本。

我正在尝试启用 TLS 而不是 SSLv3，我遵循的步骤：

• 在 Web 服务器的 http.conf 文件中，删除了 SSLv2 和 SSLv3 及其密码套件指令，并添加了 TLS 密码套件（2F，35b）。
• 在应用服务器上，QoP 已更改为 TLS（也尝试过 TLSv1）而不是 SSL_TLS，通过创建客户列表删除了 RC4 密码套件。

从浏览器打开网站 URL 时，出现 Internal Server Error（表示 Web 无法与应用服务器通信）。在应用服务器的 QoP 设置中再次选择 SSL_TLS 时（在 Web 服务器级别保持 SSLv2 和 3 禁用），网站可以正常打开！

该应用程序是否可能与 TLS 不兼容，请告知？

谢谢你。

这是我的代码：

我使用 Python 3.5 并成功安装了pyOpenSSL。我自己想不通。

我正在尝试从 AWS 实施 DynamoDBMapper，但是当我尝试连接到 AWS 服务器时应用程序崩溃。

首先，我在 Android Studio 模拟器上运行 Android 4.4.2，一切似乎都运行良好。那里没有问题。尽管如此，当我尝试在实际设备上运行时（在平板电脑上运行 4.4.2 ......不知道制造商），我收到以下错误：

这是完整的堆栈跟踪：

其次是：

这是我的源代码：

这是错误开始的最后一行代码。

现在，我查看了 SO 和一些搜索引擎，了解到一些 Android 设备回退到 SSL v3，而我尝试连接的服务器使用 TLS v1.0（访问 www.ssllabs.com 并发现出它确实使用 TLS 1.0)。这是另一个 SO 问题，似乎有人解决了与此非常相似的问题：

如何在 android 中为 HttpsUrlConnection 禁用 SSLv3？

因此，如果这是导致问题的原因（需要删除 SSLv3），我该如何配置 AmazonDynamoDbClient 以仅使用 TLS 1.0？我注意到您可以创建一个 ClientConfiguration 并使用：

并在 AmazonDynamoDbClient 构造函数中为其提供 awsCredentials。但是，它接受：

不是

这是我提供的链接的答案中使用的内容（更不用说Android Studio通知我 org.apache.http.conn.ssl.SSLSocketFactory 已弃用）。

无论如何，对此事的任何帮助将不胜感激。谢谢！

将嵌入式 Tomcat 8 与 Java 8 一起使用，我无法重新启用 SSLv3 协议。我无法通过 Internet 选项点击 Web 应用程序 -> 选中 SSLv3 并取消选中所有其他设置（SSLv2、TLS1.0、TLS1.1、TLS1.2）的高级设置。我曾尝试像这样设置 SSL 协议：

我也尝试过像这样设置 SSL 协议：

我还在 deployment.properties 文件中添加了这一行，以在 JRE 8 中启用 SSLv3

由于 3 天我无法连接到贝宝沙盒。我发现他们可能禁用了对 SSLv3 的支持。所以我尝试通过设置更改我的 curl 请求中的 SSL 版本：

但它仍然给我同样的错误：

知道为什么脚本仍在使用 SSLv3 吗？

我正在使用 php 5.5 和以下 curl 版本（目前要求我的主机 [managed hosting at 1&1] 升级到更新版本）

curl 7.21.0 (i486-pc-linux-gnu) libcurl/7.21.0 OpenSSL/0.9.8o zlib/1.2.3.4 libidn/1.15 libssh2/1.2.6 协议：dict 文件 ftp ftps http https imap imaps ldap ldaps pop3 pop3s rtsp scp sftp smtp smtps telnet tftp 功能： GSS-协商 IDN IPv6 Largefile NTLM SSL libz

我在尝试与 paypal api 通信时不断收到此消息

这是我的 PayPal 课程

我在远程服务器上得到了这个响应：

我已经阅读了一些关于它的主题，但似乎没有任何帮助。

我知道 PayPal 正在使用他们的 api 做一些事情，但问题是，我的代码在 localhost 上工作得很好，但在远程服务器上似乎失败了（我也获得了 SSL 证书以防万一，也没有任何改变）

有人可以解释一下，就好像我很笨一样，我应该遵循什么程序？服务器端说这不是他们的错......（我不知道这是多么真实......）

编辑： 2 周前，完全相同的代码，顺便说一句，在服务器上工作得很好

我正在尝试运行 openssl s_client 命令，但它返回握手失败响应。这是带有输出的命令

有人可以帮助这里发生的事情吗？

关于我的应用程序的详细信息：

我正在使用 HttpsURLConnection 进行登录身份验证。但现在我面临javax.net.ssl.SSLHandshakeException: javax.net.ssl.SSLProtocolException在运行于 android lollipop 之下的设备上也是如此。身份验证在运行 OS 版本以上的设备上按预期工作5.请让我知道您对此问题的建议。

这是我正在使用的代码：

这是一个例外：