如何在 Xampp 安装的 Windows 上禁用 Apache 中的 SSLv3

Posted 2023-02-25

【中文标题】如何在 Xampp 安装的 Windows 上禁用 Apache 中的 SSLv3

【英文标题】：How to disable SSLv3 in Apache on Windows installed by Xampp

【发布时间】：2014-12-22 17:30:50

【问题描述】：

我正在尝试禁用通过 xampp 在 Windows 上安装的 Apache 中的 SSLv3。但我很难弄清楚如何。有人告诉我需要添加

SSLProtocol All -SSLv2 -SSLv3

到我的 ssl 配置文件，但我不确定它在哪里。

我看到了

C:\xampp\apache\conf\extra\httpd-ssl.conf

但是从我所做的研究中听说我正在寻找一个似乎不存在的 ssl.conf 文件。

有什么想法吗？

也编辑，从我正在阅读的教程中，我仍然不确定我将在配置文件中的哪个位置放置 SSLProtocol 全部 -SSLv2 -SSLv3 如果我能够找到配置文件。

【问题讨论】：

把它塞到某个地方。 .conf 文件有时会被拆分为多个单独的文件，以方便/对配置进行分组，但缺少文件并不意味着什么。如果没有 .conf 文件，apache 将只使用其编译时默认值。

Marc B 我应该把文件放在哪里？我怎么知道 apache 会使用它？

把它放在主要的 httpd.conf 或其他的末尾。

太棒了！谢谢，如果您愿意，可以继续将您的评论作为答案，我可以将其标记为正确答案。

【参考方案1】：

必须自己弄清楚这一点，而且需要 30 分钟的谷歌搜索才能弄清楚。只是想我会回答它，然后把它留在这里，让其他过来看看它的人。

xampp > apache > conf > extra > httpd-ssl.conf

只需添加

SSLProtocol All -SSLv2 -SSLv3

正下方

Listen 443

然后保存并重新启动。然后，转到http://poodlebleed.com/ 并输入您的域和端口以确保您现在一切正常。

希望这会有所帮助！