Apache httpd + mod_ssl SSL 3.0 を無効
※自分用のメモ的な扱い。
世間一般の解説にあるSSLv2 および SSLv3 を無効に
(SSLv2 と SSLv3 以外はすべて有効にする)といった下記方法
SSLProtocol All -SSLv2 -SSLv3
では、
SSL Server Test
https://www.ssllabs.com/ssltest/index.html
にてチェックをかけると、無効っぽいけどinsecureとか出て、
なんだか気持ち悪い。
TLSv1.x 以外をすべて無効にする記述の
SSLProtocol -All +TLSv1