您好我有Elastic Load Balancer,我已经部署了我的SSL证书,当我检查networking时说,网站是脆弱的,因为SSLv3在网站上启用。 所以我的问题是在我的环境中究竟需要做什么,以便停止报告POODLE Vulnerablity。
我知道我需要改变
/etc/httpd/conf.d/ssl.conf在线“SSLProtocol All -SSLv2 -SSLv3”
我会高度赞赏专家的评论。
谢谢。
将Elastic Load Balancer的SSL安全策略 更改为ELBSecurityPolicy-2014-10或更高版本 ,或从您的自定义安全策略中删除SSLv3。