Visa ett inlägg
Oläst 2014-10-16, 14:03 #2
SebastianJ SebastianJ är inte uppkopplad
Nykomling
 
Reg.datum: Sep 2004
Inlägg: 14
SebastianJ SebastianJ är inte uppkopplad
Nykomling
 
Reg.datum: Sep 2004
Inlägg: 14
Såg det själv igår kväll - kollade samtliga mina sajter som körs bakom SSL och såg att de hade åkt ner från A+/A till C i betyg i Qualys SSL Test.

Lösningen var dock väldigt enkel, för att stänga av SSLv3 räckte det enbart med att lägga till följande i configen för respektive sajt (jag kör Nginx):
Kod:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
Här finns även info hur man stänger av SSLv3 för Apache/Nginx/IIS.
SebastianJ är inte uppkopplad   Svara med citatSvara med citat