ASP.NET MVC：如何禁用SSL 2.0

Question

是否可以在我的MVC項目中禁用SSL 2.0？

SSL 2.0包含一些安全漏洞（存在中間人攻擊風險等;有關更多詳細信息，請參閱wiki）。所以我想通過SSL 2.0協議防止不安全的HTTPS請求。

我知道RequireHttps屬性，但它不允許指定所需的SSL版本。

Answer 1

MVC框架對SSL類型一無所知。它可以幫助確定頁面是否通過安全連接（Https）提供。至於可以對服務器進行哪些類型的安全連接是IIS配置設置。