- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Это может показаться странным, но вот понадобилось, чтобы обязательно работал протокол SSLv3. Поставил Debian 8, Nginx 1.8.0 (с OpenSSL 1.0.1k). В конфиге Nginx пишу:
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
Но поддержка SSLv3 не появляется, есть только TLS. Т.е. клиенты не могут соединиться, используя SSLv3.
Не подскажете, а может где-то ещё SSLv3 отключили (например, в openssl)? Как всё-таки можно заставить SSLv3 работать в Nginx?
Но поддержка SSLv3 не появляется, есть только TLS. Т.е. клиенты не могут соединиться, используя SSLv3.
Может быть, выдаются какие-нибудь ошибки / диагностические сообщения?
При запуске Nginx никаких сообщений об ошибках нет. При обращении к сайту по SSLv3 (curl -3 https://xxxx) выходит такое сообщение:
А в логе Nginx появляется такое:
В общем с этими сообщениями об ошибках всё понятно. SSLv3 не используется Nginx'ом, вот и ругается, когда к нему так обращаются. Если в конфиге Nginx прописать "ssl_protocols SSLv3;", то всё-равно не соединяется, но теперь уже вообще никак, т.к. и TLS отключены, и SSLv3 почему-то не работает.
А зачем потребовался SSLv3? Для каких-то древних клиентов? Для каких?
Да, некоторые роботы для внутренних систем используют SSLv3. В общем, долго объяснять, хотелось бы понять, почему в Nginx не работает SSLv3. Например, на других ОС - работает. Наверняка где-то SSLv3 включается...
sslv3 работает на последнем nginx
вот last с debian 8
sslv3 работает на последнем nginx
вот last с debian 8
Неа, там SSLv3 отключён.
Неа, там SSLv3 отключён.
ты очень тупой видимо sslv3 работает, потому что tls на windows xp(он у меня стоит) не работает.
и наверно проверяешь через говно сервисы?
http://check-host.net/check-report/b22ac4 - этот сервис tls не поддерживает, можешь найти такой сайт где нет ssl3 и посмотреть
и если бы nginx не поддерживал он был показывал ошибку
ты очень тупой видимо sslv3 работает, потому что tls на windows xp(он у меня стоит) не работает.
и наверно проверяешь через говно сервисы?
http://check-host.net/check-report/b22ac4 - этот сервис tls не поддерживает, можешь найти такой сайт где нет ssl3 и посмотреть
и если бы nginx не поддерживал он был показывал ошибку
[~]curl -3 https://hackforums.ru/
curl: (35) Unknown SSL protocol error in connection to hackforums.ru:443
Ну и можно тут ещё посмотреть https://www.ssllabs.com/ssltest/analyze.html?d=hackforums.ru&latest
Так что нет у вас SSLv3, как и у меня его тоже нет. Склоняюсь, что в Debian 8 что-то отключено...
Так и есть, в дебиане поудаляли SSLv3 уже, к примеру
http://anonscm.debian.org/viewvc/pkg-openssl/openssl/branches/1.0.1/debian/changelog?sortby=log&sortdir=down&r1=692&r2=691&pathrev=692
в debian 8 ssl3 отключен вообще.