修复IIS中的OpenSSL漏洞

Question

我通过安全测试工具运行我的网站，该工具表示网站失败，因为它容易受到OpenSSL CCS漏洞（CVE-2014-0224）的攻击。这不是我的专业领域，我认为OpenSSL与Linux有关，我们的网站是在IIS上托管的。我无法在线找到有关如何解决此问题的任何信息。有人能指出我正确的方向吗？

Answer 1

你说得对，IIS有自己的SSL / TLS实现。

可能是你只是误报了。尝试使用其他工具并仔细检查结果。