openssl s_client -connect gmail.com:443 -ssl3 não funciona

Question

Instalei o Ubuntu 16.04 LTS no meu laptop para meus testes. Conecte-se ao gmail.com usando o seguinte comando.

openssl s_client -connect gmail.com:443 -ssl3

Mas recebo o seguinte erro:

  

139903184385688: erro: 140A90C4: Rotinas SSL: SSL_CTX_new: método ssl nulo passado: ssl_lib.c: 1878

Pergunta:

Estou faltando alguma biblioteca para instalar? Ou -ssl3 opção agora não é suportado com openssl 1.0.2g-1ubuntu4.1?

    

Answer 1

O SSLv3 foi permanentemente desativado na versão do openssl distribuída com o Ubuntu 16.04, então a opção -ssl3 não tem mais nenhum efeito.

De /usr/share/doc/openssl/changelog.Debian.gz:

openssl (1.0.2g-1ubuntu1) xenial; urgency=medium

  * Merge with Debian, remaining changes.
    - Disable SSLv3 without changing ABI:
      + debian/patches/no-sslv3.patch: Disable SSLv3 without using the
        no-ssl3-method option
      + debian/rules: don't use no-ssl3-method, don't bump soname
      + debian/patches/engines-path.patch: don't bump soname
      + debian/patches/version-script.patch: don't bump soname
      + debian/patches/soname.patch: removed
      + debian/lib*: don't bump soname