如何禁用SSL/TLS壓縮

Question

對於「SSL/TLS CRIME攻擊」問題，我需要在我的apache服務器中禁用SSL/TLS壓縮選項。告訴你的意見。

Answer 1

在您的Apache Httpd配置中嘗試SSLCompression off。這可能是默認值，具體取決於您使用的版本。