我们在我们的应用程序中使用WinInet和MSXML。有没有办法强制这些库使用TLS1.0修复poodle漏洞?
答案 0 :(得分:0)
Wininet使用schannel.dll进行SSL / TLS通信,如果服务器端提供TLS,则会自动协商TLS。没有什么可以做的。
答案 1 :(得分:0)
如果应用程序在服务器上运行,则可以为整个服务器禁用SSL 3.0。以下是每Microsoft Security Advisory的步骤。
客户端步骤几乎相同,但将注册表项路径从.. \ SSL 3.0 \ Server更改为.. \ SSL 3.0 \ Client