Como forçar SSLv3 em libra HTTP Proxy

2

estamos lidando com SSL com um proxy HTTP 2.3 (S). Existe alguma maneira de forçar o navegador de um cliente para usar o SSLv3? Eu não consegui encontrar nada na documentação do libra ...

Obrigado pela sua visão!

Felicidades,

Andreas.

    
por andreas-h 25.06.2010 / 12:37

1 resposta

3

Espero que você tenha encontrado uma resposta até agora. Mas isso foi aprovado por uma empresa de hackers ética de qualidade, Qualys WAS e scanner de rede, e pelo AppScanner da IBM:

Ciphers "ALL:!ADH:!EXPORT56:RC4+RSA:HIGH:MEDIUM:!LOW:!SSLv2:+EXP:!eNUL:!EXP-DES-CBC-SHA:!EXP-RC2-CBC-MD5:!EXP-RC4-MD5:!EXP-DES-CBC-SHA:!EXP-RC2-CBC-MD5:!EXP-RC4-MD5"

Isso remove o sslv2, mas deixa o sslv3 no lugar. No entanto, é recomendável desativar o sslv3 sempre que possível.

    
por 01.11.2010 / 16:34

Tags