在Amzon linux ec2上禁用ELB中的SSLv3

您好我有Elastic Load Balancer,我已经部署了我的SSL证书,当我检查networking时说,网站是脆弱的,因为SSLv3在网站上启用。 所以我的问题是在我的环境中究竟需要做什么,以便停止报告POODLE Vulnerablity。

我知道我需要改变

/etc/httpd/conf.d/ssl.conf在线“SSLProtocol All -SSLv2 -SSLv3”

我会高度赞赏专家的评论。

谢谢。

将Elastic Load Balancer的SSL安全策略 更改为ELBSecurityPolicy-2014-10或更高版本 ,或从您的自定义安全策略中删除SSLv3。