Отключение SSLv3 в ELB на Amzon linux ec2

Привет, у меня есть Elastic Load Balancer, на котором я развернул мои ssl-сертификаты, и когда я проверяю в Интернете, он говорит, что сайт уязвим из-за того, что на нем включен SSLv3. Поэтому мой вопрос: что именно нужно сделать в моей среде, чтобы он прекратил сообщать об уязвимости POODLE.

Я знаю, что мне нужно внести изменения в

/etc/httpd/conf.d/ssl.conf в строке "SSLProtocol All -SSLv2 -SSLv3"

Буду очень признателен за любые комментарии экспертов.

Спасибо.

1 ответ

Решение

Измените Политику безопасности SSL Elastic Load Balancer на ELBSecurityPolicy-2014-10 или новее или удалите SSLv3 из своей пользовательской политики безопасности.

Другие вопросы по тегам