放棄使用sslv2,sslv3協議，請使用tlsv1.2，tlsv1.1版本

推薦一個網站測試網站的https的安全性： https://myssl.com。比如測試下面的網站如下： 評級只有5，myssl給的理由爲：服務器易受到POODLE漏洞攻擊，降級爲5。POODLE漏洞爲使用了不安全的sslv2和sslv3協議導致， 將協議去掉了，評級還是爲5。後面測試原來是由於該服務器的其他站點仍支持sslv2，sslv3導致。於是去掉sslv2和sslv3協議的支持後： 這裏升

>>阅读原文<<