Dotaz: Vypnutie SSL3 na starom Apache

[Vlado99]

Zdravím.

Mám ešte starý CentOS 6 s Apache 2.2.15. Nedávno som s prekvapením zistil, že stále poskytuje HTTPS cez SSL3. Aktualizoval som konfiguráciu podľa https://ssl-config.mozilla.org/, reštartoval Apache aj celý server, ale SSL3 tam stále je.

V konfigurácii je len jediná aktívna SSLProtocol direktíva:

# grep -irE '^[ \t]*SSLProto' /etc/httpd
/etc/httpd/conf.d/ssl.conf:SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

# apachectl -t
Syntax OK

Čo sa sakra deje? Prehliadol som niečo?

---

---

Odpovědi

[Vlado99]

Urcite mas ve vsech virtual hostech

SSLEngine on
SSLProtocol all -SSLv2 -SSLv3...

?

[Vlado99]

Bingo!

Podľa Mozilly sa zdá, že do VirtualHosta treba dať iba SSLEngine on + SSLCertificateFile + SSLCertificateChainFile + SSLCertificateKeyFile.

Ostatné som mal mimo, v samostatnom ssl.conf, čo - keby som sa lepšie pozrel - je tiež VirtualHost: <VirtualHost _default_:443>.

Díky.