open-ssl v2 -> v3

Are cineva experiență în migrarea de la open-ssl v2? Mediul este Debian + Apache2 și vreau să pot accesa și gazde https cu Firefox 2. Din păcate, chiar și după eliminarea ssl și a noii instalări open-ssl, Firefox 2 și Opera 9 se plâng, de asemenea, că serverul acceptă doar v2. Firefox 1.5 este, de asemenea, dispus să lucreze cu v2 ssl, problema este cu Firefox proaspăt și Opera.

open-ssl

Dacă cineva are o idee, mi-ar plăcea să mi-o împărtășesc.

Comentarii

(petya | 31.10.2006, k - 21:08)

Nu este versiunea openssl, ci ssl. Dacă folosești sslv2, poți face un atac de retrocedare cu cifru împotriva ta, așa că ai grijă să nu fii prins. Noul openssl acceptă, de asemenea, sslv3 și tls (în esență, versiunea tls acceptată de ssl cu infile, 3.1 are câteva defecte mici pentru sslv3). Actualizați întotdeauna cât mai curând posibil, astfel încât să nu existe open-sslv2 sau open-sslv3. Am verificat, acum are 0.9.8 openssl.

(t-bee | 31.10.2006, k - 21:29)

Răspunde petya Acesta nu este mesajul openssl

Da, este adevărat, am pus și 0.9.8d în sus, dar cumva funcționează în continuare ca ssl v2. Ei bine, ssl este pe o rețea locală „rețea de dezvoltator”, nu există niciun risc de securitate dacă eu pur și simplu nu atacă mașina, dar nu înțeleg de ce arată în continuare v2 0.9.8d după 0.9.8a? Mă uit puțin mai mult la google poate îmi dau seama de contradicție.