2014-10-27 109 views
1

我試圖在Apache中禁用SSLv3,我通過xampp安裝在Windows上。但我很難弄清楚如何。有人告訴我,我需要添加如何在Xampp安裝的Windows上禁用Apache中的SSLv3

SSLProtocol All -SSLv2 -SSLv3 

要我SSL配置文件,但我不知道這裏說的。

我看到一個

C:\xampp\apache\conf\extra\httpd-ssl.conf 

但是從研究,我已經做聽說我正在尋找這似乎不存在的ssl.conf文件。

任何想法?

編輯也從我讀的教程,我仍然不知道在哪裏的配置文件我放在 SSLProtocol所有-SSLv2 -SSLv3 ,如果我能找到的配置文件。

+0

只是把它塞進某處。 .conf文件偶爾會被分解爲多個單獨的文件以方便配置/分組,但缺少文件並不意味着什麼。沒有.conf文件,apache將只使用它的編譯時默認值。 – 2014-10-27 14:02:29

+0

Marc B我應該在哪裏放置文件?我怎麼知道apache會使用它? – Matt 2014-10-27 14:05:16

+0

只是把它放在主要httpd.conf的末尾或其他地方。 – 2014-10-27 14:05:32

回答

9

不得不自己弄清楚這一點,也像30分鐘的谷歌搜索找出來。只是以爲我會回答它,並把它留在這裏,以供任何其他人來看看。

XAMPP>阿帕奇> CONF>額外>的httpd-ssl.conf中

只需添加

SSLProtocol All -SSLv2 -SSLv3 

右下方

Listen 443 

然後保存並重啓。之後,轉到http://poodlebleed.com/並輸入您的域名和端口,以確保您現在的狀態良好。

希望這有助於!