Desativar compactação SSL / TLS no Apache 2.2.x

Question

Existe uma maneira de desabilitar a compactação SSL / TLS no Apache 2.2.x ao usar o mod_ssl?

Se não, o que as pessoas estão fazendo para mitigar os efeitos de CRIME / BEAST em navegadores mais antigos?

Links relacionados:

1. link
2. link
3. link

Answer 1

Você pode usar SSLCompression off se estiver na versão 2.2.24 ou posterior .

Se não, você pode definir a variável de ambiente OPENSSL_NO_DEFAULT_ZLIB para forçar a compactação a sair do OpenSSL - consulte esta questão .