如何在Xampp安装的Windows上禁用Apache中的SSLv3

时间:2014-10-27 13:58:21

标签: apache ssl xampp poodle-attack

我试图在我通过xampp在Windows上安装的Apache中禁用SSLv3。但我很难搞清楚如何做。有人告诉我,我需要添加

SSLProtocol All -SSLv2 -SSLv3

到我的ssl配置文件,但我不确定它在哪里。

我看到了

C:\xampp\apache\conf\extra\httpd-ssl.conf

但是从我所做的研究中我听说我正在寻找一个似乎不存在的ssl.conf文件。

有什么想法吗?

编辑,从我正在阅读的教程中,我仍然不确定配置文件中的哪个位置我放置了     SSLProtocol All -SSLv2 -SSLv3 如果我能找到配置文件。

1 个答案:

答案 0 :(得分:10)

不得不自己解决这个问题,并且太喜欢谷歌搜索30分钟了。我以为我会回答这个问题并把它留给其他任何来过这里的人来看看。

xampp> apache> conf>额外>的httpd-ssl.conf中

添加

SSLProtocol All -SSLv2 -SSLv3

正下方

Listen 443

然后保存并重新启动。然后,转到http://poodlebleed.com/并输入您的域名和端口,以确保您现在处于良好状态。

希望这有帮助!