Отключение SSLv3 в ELB на Amzon linux ec2
Привет, у меня есть Elastic Load Balancer, на котором я развернул мои ssl-сертификаты, и когда я проверяю в Интернете, он говорит, что сайт уязвим из-за того, что на нем включен SSLv3. Поэтому мой вопрос: что именно нужно сделать в моей среде, чтобы он прекратил сообщать об уязвимости POODLE.
Я знаю, что мне нужно внести изменения в
/etc/httpd/conf.d/ssl.conf в строке "SSLProtocol All -SSLv2 -SSLv3"
Буду очень признателен за любые комментарии экспертов.
Спасибо.
1 ответ
Решение
Измените Политику безопасности SSL Elastic Load Balancer на ELBSecurityPolicy-2014-10 или новее или удалите SSLv3 из своей пользовательской политики безопасности.