获得F级CVE-2016-2107的SSL证书

我面临奇怪的情况。 仔细考虑一下情况,以帮助解决问题。

我在3个域x,yz上有两个不同的服务器(包括未pipe理的和Windows服务器) ab上有3个SSL。

x被托pipe在服务器上yz托pipe在服务器b上 (有两个虚拟IP)。

y是(Dot-Net网站所以)在端口443部署到IIS ,而x和z都是(nodejs / express站点如此)在端口98上运行在node服务器上。

使用Qualys SSLtesting x和y都获得了A级,但z获得了F。

在这里输入图像说明

结果表明没有协议支持。 我阅读文档,但没有提高协议支持的指导。 我所尝试的是我已经更新了最新的ssl 1.02h 3-may-2016。 仍然没有运气。

我卡住有两个原因。

  1. 为什么在同一台服务器上我得到了其他领域的A级?
  2. 为什么在其他服务器上,我得到一个相同的情况=>当端口,证书安装过程等,一切都是一样的?

我有同样的问题。 升级所需的节点,以防止所披露的漏洞。 它用node.js写成,为node.js 打开更新 。 xguru和RuskyX给出100%正确的答案。