More than 5 years have passed since last update.

CVE-2014-3566 POODLEの対応

Last updated at 2014-10-16Posted at 2014-10-16

対応方針

SSLv3 を非対応にする

ポート番号を変えれば、443以外でも確認可能

openssl s_client -connect example.com:443 -ssl3

/etc/httpd/conf/httpd.conf
/etc/httpd/conf.d/ssl.conf

SSLProtocol ALL -SSLv2 -SSLv3

VHの設定も忘れないように。

/etc/postfix/main.cf

smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3

/etc/dovecot/conf.d/10-ssl.conf

ssl_protocols = !SSLv2 !SSLv3