如何在Xampp安装的Windows上禁用Apache中的SSLv3

我试图在Apache中禁用SSLv3，我通过xampp安装在Windows上。但我很难弄清楚如何。有人告诉我，我需要添加如何在Xampp安装的Windows上禁用Apache中的SSLv3

SSLProtocol All -SSLv2 -SSLv3

要我SSL配置文件，但我不知道这里说的。

我看到一个

C:\xampp\apache\conf\extra\httpd-ssl.conf

但是从研究，我已经做听说我正在寻找这似乎不存在的ssl.conf文件。

任何想法？

编辑也从我读的教程，我仍然不知道在哪里的配置文件我放在 SSLProtocol所有-SSLv2 -SSLv3 ，如果我能找到的配置文件。

2014-10-27 Matt

只是把它塞进某处。 .conf文件偶尔会被分解为多个单独的文件以方便配置/分组，但缺少文件并不意味着什么。没有.conf文件，apache将只使用它的编译时默认值。 – 2014-10-27 14:02:29

Marc B我应该在哪里放置文件？我怎么知道apache会使用它？ – Matt 2014-10-27 14:05:16

只是把它放在主要httpd.conf的末尾或其他地方。 – 2014-10-27 14:05:32

不得不自己弄清楚这一点，也像30分钟的谷歌搜索找出来。只是以为我会回答它，并把它留在这里，以供任何其他人来看看。

XAMPP>阿帕奇> CONF>额外>的httpd-ssl.conf中

只需添加

SSLProtocol All -SSLv2 -SSLv3

右下方

Listen 443

然后保存并重启。之后，转到http://poodlebleed.com/并输入您的域名和端口，以确保您现在的状态良好。

希望这有助于！

2014-11-25 02:20:11 Logan

回答