如何禁用SSL / TLS压缩

Question

对于“SSL / TLS CRIME攻击”问题，我需要在我的apache服务器中禁用SSL / TLS压缩选项。说出你的意见。

Answer 1

在Apache Httpd配置中尝试SSLCompression off。这可能是默认值，具体取决于您使用的版本。