SSL3_ACCEPT Apache：不安全的遗留协商已禁用。

Question

SSL3_ACCEPT Apache：不安全的遗留协商已禁用。

4

我们的一位客户抱怨无法访问我们的ssl web服务器。我们使用的是Ubuntu 12.04，Apache 2.2.22，我们的OpenSSL版本是1.0.1。Apache错误日志显示如下：

[error] [client xxx.xxx.xxx.xxx] Re-negotiation request failed
[error] SSL Library Error: 336068946 error:14080152:SSL routines:SSL3_ACCEPT:unsafe legacy renegotiation disabled

根据Apache访问日志，他们正在使用非常老的浏览器。我读过添加“SSLVerifyClient optional”和“SSLInsecureRenegotiation on”选项可以解决这个问题。然而，Apache错误日志仍在报告此错误。

<VirtualHost *:443>
   SSLEngine on
   SSLProtocol all -SSLv2
   ....
   ....
   SSLVerifyClient optional
   SSLInsecureRenegotiation on
</VirtualHost>

我们的虚拟主机配置有问题吗？由于客户端不会在他们的端口进行修复，除此之外还有其他尝试的方法吗？

- user3678653

2个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Remi Gacogne · Answer 1

将SSLInsecureRenegotiation设置为on应该可以解决问题，您确定您在正确的虚拟主机中吗？您可以使用apache2ctl -S命令查看所有当前配置的虚拟主机。

请注意，使用SSLInsecureRenegotiation会使所有客户容易受到中间人攻击。

- user3678653 · Answer 2

我们的虚拟主机配置还包含以下SSLCipherSuite指令：

SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM

通过删除此行并使用默认的SSLCipherSuite指令解决了这个问题。