由於一個OpenSSL的錯誤，無法知道SSLV3是否被完全禁用或不

在Solaris中，我修改了server.xml<Connector>標籤與sslProtocols="TLSv1,TLSv1.1,TLSv1.2"後，命令檢查是否支持的SSLv3如下回應：由於一個OpenSSL的錯誤，無法知道SSLV3是否被完全禁用或不

$ /usr/sfw/bin/openssl s_client -connect IPADDRESS:PORT -ssl3

CONNECTED(00000003) 8272:error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number:../../../../common/openssl/ssl/s3_pkt.c:286:

$ /usr/sfw/bin/openssl version -a

OpenSSL 0.9.7d 17 Mar 2004 (+ security fixes for: CVE-2005-2969 CVE-2006-2937 CVE-2006-2940 CVE-2006-3738 CVE-2006-4339 CVE-2006-4343 CVE-2007-5135 CVE-2007-3108 CVE-2008-5077 CVE-2008-7270 CVE-2009-0590 CVE-2009-3555 CVE-2010-4180)

任何人都可以請解釋那個錯誤的含義嗎？

來源

2016-04-21 Vijay

Stack Overflow是編程和開發問題的網站。這個問題似乎與題目無關，因爲它不涉及編程或開發。請參閱幫助中心的[我可以詢問哪些主題]（http://stackoverflow.com/help/on-topic）。也許[超級用戶]（http://superuser.com/）或[信息安全堆棧交換]（http://security.stackexchange.com/）會是一個更好的問題。另外[我在哪裏發佈有關Dev Ops的問題？]（http://meta.stackexchange.com/q/134306）。 – jww

錯誤是告訴你SSLv3未在服務器上啓用，並且握手無法完成。所以，它告訴你，你已經正確配置你的服務器到禁用 SSLv3。

實際上，SSLv3完全禁用上面的配置。

來源

2016-04-21 17:45:37

由於屬性sslProtocol的位置不受支持，此ssl錯誤。昨天，當調試這個錯誤時，我已經刪除了TLSv1.1,1.2並檢查了sslv3檢查，沒有發生類似的錯誤。

由於禁用SSLv3的意向仍然沒有解決，下面的細節發現剛纔輸送的Tomcat6確實有僅使用TLSv1

https://serverfault.com/questions/637649/how-do-i-disable-sslv3-support-in-apache-tomcat/637666#637666

感謝您的關注支持。

來源

2016-04-22 06:07:28 Vijay

由於一個OpenSSL的錯誤，無法知道SSLV3是否被完全禁用或不

回答

相關問題