【发布时间】：2017-08-18 20:09:41
【问题描述】：
我想设置一个仅支持 ONLY SSLv2 SSLProtocol 用于测试目的的 Apache Web 服务器（在 VM 中）。网上有没有这方面的说明，或者有人可以指导我吗？
提前致谢！
【问题讨论】：
标签： apache server virtual-machine sslv2
【发布时间】：2017-08-18 20:09:41
【问题描述】：
转到 /conf/extra/httpd-ssl.conf 并找出以下设置：
# SSL Cipher Suite:
# List the ciphers that the client is permitted to negotiate.
# See the mod_ssl documentation for a complete list.
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
您可以调整以 SSLCipherSuite 开头的行并选择您要使用的协议。
【讨论】：
-
这是用于 Ubuntu Apache 服务器的吗？
-
@freak_warrior 你可以在 Ubuntu 16.04 的 /etc/apache2/mods-available/ssl.conf 中找到它。
-
我收到一个错误，“此版本的 openssl 不支持 sslv2”...
-
@freak_warrior ，我相信由于协议的安全性弱点，sslv2 在最新版本中已被弃用。您可能需要寻找旧版本的 mod_ssl。
-
@freak_warrior 这是openssl的问题，而不是ubuntu。 1）找出你当前的openssl在哪里。 2）点击此链接：askubuntu.com/questions/463301/… 3）创建一个指向您当前 openssl 的软链接