Назад | Перейти на главную страницу

Как я могу разрешить эту оценку отчета SSL?

Отчет:

Сервер уязвим для атаки POODLE. Если возможно, отключите SSL 3 для смягчения последствий.

Сервер поддерживает только старые протоколы, но не лучший текущий TLS 1.2.

Сервер принимает шифр RC4, но только со старыми версиями протокола.

  1. Можно ли отключить SSL 3?
  2. Хорошо ли включать TLS 1.2?
  3. Есть ли способ улучшить рейтинг SSL?
  1. Можно ли отключить SSL 3?

В общем да.

  1. Хорошо ли включать TLS 1.2?

В общем да.

  1. Есть ли способ улучшить рейтинг SSL?

В общих чертах:

  • Независимо от того, какой веб-сервер вы используете:

    • Обновите программное обеспечение вашего сервера.
    • Отключите SSL3.
    • Включите TLS1.2.

  • Если вы используете Microsoft IIS веб сервер:

    • Скачать и запустить IISCrypto.
    • Нажмите "Лучшие практики" кнопка.
    • Нажмите "Подать заявление" кнопка.
    • Закройте IISCrypto.
    • Перезагрузите сервер.

  • Если запущен другой веб-сервер: