禁用所需的SSL密碼？

Question

我最近爲一個客戶發佈了一個web服務。他們現在正在通過PCI DSS（我不知道那是什麼），並且必須禁用中等強度的SSL以及SSLv3。

他們現在問我是否可以修改我的服務，以便它不需要這些密碼。

我真的不知道他們在說什麼。任何人都可以給我一些方向嗎？

Answer 1

PCI DSS 3.0要求授權TLS 1.2。 SSl v3被移除，因此如果他們使用SSL v3，組織將不符合PCI標準。

PCI DSS是處理卡相關信息（信用卡/借記卡等）所需的合規性。這些組織必須具備PCI DSS合規性。

所以基本上，他們問你的服務是否可以支持TLS 1.2而不是SSL v3中的舊密碼。