我们不再支持SSLv3，但我们希望将使用SSLv3的浏览器重定向到另一个页面

Question

我们刚收到Akamai的通知，他们不再接受SSLv3 CipherSpec。

我们很快就会在我们的网络服务器上禁用SSLv3，并且在测试中我们会得到＆＃34; Unknown Protocol＆＃34;错误。我们并不想让我们的客户不知所措，而是希望将它们重定向到信息页面。

有办法做到这一点吗？

Answer 1

我想我理解你的问题。由于您的服务器不会响应SSLv3请求，因此浏览器只会报告＆＃34;安全连接失败＆＃34;错误消息，它给用户不知道出了什么问题。因此，您希望告知用户如何解决问题。

我不确定这是否适用于Akamai，但我的建议是根据条件进行mod_rewrite重定向：

RewriteEngine On
RewriteCond %{SSL:SSL_PROTOCOL} ^SSLv3$
RewriteRule ^.*$ https://zmap.io/sslv3/ [L,R=302]

这会将其重定向到https://zmap.io/sslv3/，但您可以根据需要将网址更改为您自己的帮助页面。