SSL證書的安全性和兼容性配置指南

一、SSL協議選擇 1，只使用安全協議版本TLSv1.1和TLSv1.2. 以apache爲例，查招apache配置文件，找到SSLProtocol字段，去掉SSLProtocol All -SSLv2 -SSLv3 -TLSv1之前的註釋（或者自己寫也可以）。 2，如果你需要讓網站支持一些老舊的瀏覽器或操作系統，那麼請輸入SSLProtocol All -SSLv2 -SSLv3即可。 二、禁止

>>阅读原文<<