Ув. SinglWolf
Уже сколько бьюсь не пойму как отключить в сборке ssl3 ,для сайтов как не стараюсь все равно включен
Уважаемые гости и пользователи форума!
Чтобы видеть ссылки на форуме - надо зарегистрироваться и иметь 1 пост на форуме. Для этого есть КУРИЛКА и там тема Здрасти.
Подскажите как отключить ssl3 на сервере в связке nginx+apace
Правила форума
Условием использования нашего форума, является соблюдение настоящих Правил форума.
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам, а вы рискуете получить предупреждение.
Условием использования нашего форума, является соблюдение настоящих Правил форума.
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам, а вы рискуете получить предупреждение.
- SinglWolf
- Контактная информация:
- Откуда: Башкирия
Сообщение
То была проблема с включением, то теперь...
Я ничего не менял в механизме включения/выключения SSL. По идее, надо просто отжать галку. И подождать. Если не работает, то смотреть логи и вспоминать где прошлись шаловливые ручки.Дмытрык писал(а):не пойму как отключить в сборке ssl3 ,для сайтов
Сообщение
Ув. SinglWolf
ssl = Протокол
3 = Версия Протокола!
Уязвимость POODLE известна уже довольно давно. Ее описание встречалось , однако проблема все еще остается актуальной, и SSL 3.0 все еще используется на многих веб серверах.
вот у меня и проблема! Как не стараюсь Гуглю пробую а он включен и все как назло!
ssl = Протокол
3 = Версия Протокола!
Уязвимость POODLE известна уже довольно давно. Ее описание встречалось , однако проблема все еще остается актуальной, и SSL 3.0 все еще используется на многих веб серверах.
вот у меня и проблема! Как не стараюсь Гуглю пробую а он включен и все как назло!
- SinglWolf
- Контактная информация:
- Откуда: Башкирия
Сообщение
Дмытрык, вот вы про что. Про версию. Так и надо было писать. Строка "How to disable SSLv3" хорошо гуглится.
APACHE
Для того, чтобы отключить протокол SSLv3 на веб-сервере Apache, необходимо в конфигурационном файле веб-сервера и конфигурационном файле виртуалхоста (обычно расположен в папке /etc/apache2/ или /etc/httpd/) найти следующую строку и привести ее к виду:
SSLProtocol All -SSLv2 -SSLv3
При этом TLSv1.0, TLSv1.1 и TLSv1.2 все еще будут поддерживаться, а SSLv2 и SSLv3 будут отключены. Проверяем конфигурацию Apache и перезапускаем его командами:
apachectl configtest
sudo service apache2 restart
NGINX
Отключить поддержку SSLv3 на NGINX также очень просто - в файлах конфигурации веб-сервера и виртуалхоста (расположены в /etc/nginx/) отредактировать строку:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
Так веб-сервер сможет поддерживать TLSv1.0+ без поддержки SSL. Следующий шаг - проверика конфигурации и перезапуск NGINX:
sudo nginx -t
sudo service nginx restart
Сообщение
Давайте с начала! Я так понял вы не поняли!
Эти способы не действуют на мой сервер! Не как!!! Я уже из перепробовал в разных конфигурациях!
Связка nginx+apache установлена с помощью вашего скрипта! Может в этой связке какие хитрости? По этому у вас спрашиваю!
А способ который вы описали выше! НАГУГЛЕННЫЙ уже опробован! И при проверке https на сервисах по его проверке так и продолжает ругаться о включенном ssl v3.0
Может я не в тех файлах правки делаю ? Подскажите пожалуйста в каких в данной конфигурации сервера?
Эти способы не действуют на мой сервер! Не как!!! Я уже из перепробовал в разных конфигурациях!
Связка nginx+apache установлена с помощью вашего скрипта! Может в этой связке какие хитрости? По этому у вас спрашиваю!
А способ который вы описали выше! НАГУГЛЕННЫЙ уже опробован! И при проверке https на сервисах по его проверке так и продолжает ругаться о включенном ssl v3.0
Может я не в тех файлах правки делаю ? Подскажите пожалуйста в каких в данной конфигурации сервера?
- SinglWolf
- Контактная информация:
- Откуда: Башкирия
Сообщение
Для откл. SSL для панели писать в конфигах виртуалхоста панели в каталоге апача.
Чудес не бывает.
Для панели ISPConfig 3 nginx+apache в настройках сайта есть вкладка, для индивидуальных записей location. писать туда. Это для сайтов.Дмытрык писал(а):Может я не в тех файлах правки делаю ?
Для откл. SSL для панели писать в конфигах виртуалхоста панели в каталоге апача.
Чудес не бывает.
Сообщение
Для просмотра ссылок Вы должны быть авторизованы на форуме.
Вот толку то и нет вообще как не стараюсь не отключается
И в конфигах менял результат ноль!
Вот толку то и нет вообще как не стараюсь не отключается
И в конфигах менял результат ноль!
- SinglWolf
- Контактная информация:
- Откуда: Башкирия
Сообщение
И, как вариант. После отключения протокола смените сертификат на сайте (если самописный), ну и кэш почистить у браузера, движка сайта, подчистить сессии и удалить куки.
Вы google.ru протестируйте этим сервисом. Будете удивлены.Дмытрык писал(а):И в конфигах менял результат ноль!
И, как вариант. После отключения протокола смените сертификат на сайте (если самописный), ну и кэш почистить у браузера, движка сайта, подчистить сессии и удалить куки.
Сообщение
Серт не само подписной, использую хром в ХАЙД режиме ничего не сохраняет
Н да, насчет гугла я удивлен!
Н да, насчет гугла я удивлен!