Twilio SSL驗證 - 錯誤11237

Question

我與Application and invalid certificate errors

當我開始與Twilio REST API調用，然後拿起電話，我可以聽到發生錯誤，Certificate Invalid - Could not find path to certificate出現在我的警報儀表板。

但是，證書位於mozila證書程序中，我可以在Public All Intermediate Certs List找到證書。我不使用自簽名證書。

只要我禁用SSL證書驗證裏面的Twilio控制檯帳戶設置，問題就沒有了。

從Qualys公司SSL實驗室我的結果是：

摘要：

1. 這個服務器很容易受到攻擊的獅子狗。如果可能，請禁用SSL 3以減輕負擔。等級上限爲C.
2. 此服務器接受RC4密碼，但只能使用較舊的協議。等級上限爲B.
3. 服務器不支持參考瀏覽器的前向保密。
4. 此服務器的證書鏈不完整。加蓋到B級

---

配置：

1. SSL 3 不安全

---

密碼套件：

1. TLS_RSA_WITH_3DES_EDE_CBC_SHA（是0xA）弱
2. TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA（0x16）DH 4096位FS 弱
3. TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA（0xc012）ECDH secp256r1（當量3072位RSA）FS 弱
4. TLS_RSA_WITH_RC4_128_SHA（0x5的）不安全
5. TLS_ECDHE_RSA_WITH_RC4_128_SHA（0xc011）ECDH secp256r1（當量3072位RSA）FS 不安全

---

協議細節：支持

貴賓犬（SSLv3的）弱勢

1. 安全重新協商不安全 SSL 3：是0xA
2. 降級攻擊公關evention 是，TLS_FALLBACK_SCSV支持
3. RC4是不安全
4. 轉發安全性在一些瀏覽器

---

難道我禁用SSL或者你有任何想法，我能做些什麼？

Answer 1

Twilio開發人員在這裏傳播。

我希望你的https://ssllabs.com/ssltest嚇到你夠了。您需要將您的服務器從SSLv3升級到SSL版本爲SSLv3，並且您的更多設置不安全，並且在面對攻擊時無法保護您。

Twilio has deprecated support for SSLv3 and supports TLS。這可能是您獲取無效證書錯誤的原因。

爲了您和您的用戶自身的安全和安全，請升級您的服務器。