haproxy 关闭ssl3

在使用的过程中,我们发现在用IE浏览器的时候

我们设置成

然后我们的网站会出现部分页面不出来

然后我们也发现在扫面网站链接的时候

所以当务之急是关闭ssl3

我这里的反向代理使用的是haproxy 版本是HA-Proxy version 1.5.4 2014/09/02

所以这里我们在配置文件中配置

bind *:443  ssl crt /etc/haproxy/kong.com.pem no-sslv3

这里参考链接是:

https://www.linode.com/docs/security/security-patches/disabling-sslv3-for-poodle

   

原文地址:https://www.cnblogs.com/smail-bao/p/6634633.html