如何在libcurl中启用sslv3请求

Question

如果默认情况下禁用了libcurl，如何启用对SSLV3请求的支持？我在互联网上找到了这个。 https://curl.haxx.se/mail/lib-2015-01/0005.html。

如何使用此站点上可用的补丁？或者，如果还有其他方法可以实现这一目标，请指导？

Answer 1

SSLv3不安全

curl开箱即用地支持SSLv3。您的SSL库可能不会。我不认为任何现代TLS库都可以。而且，如果建立了curl支持它，则必须明确要求curl在运行时允许它，因为默认情况下默认值为TLS。

例如，如果要与OpenSSL一起使用，则需要构建OpenSSL并明确要求其在配置中启用SSLv3，否则它将不支持SSLv3。

SSLv3本质上是不安全，我们无法在协议中进行任何修复。这就是每个人都避免触摸它并继续前进的原因。在2019年使用SSLv3是一个错误。不要去那与老板争吵，站稳脚跟。