Apache 2.2.xでSSL / TLS圧縮を無効にする


10

mod_sslを使用するときにApache 2.2.xでSSL / TLS圧縮を無効にする方法はありますか?

そうでない場合、古いブラウザでのCRIME / BEASTの影響を軽減するために人々は何をしていますか?

関連リンク:

  1. https://issues.apache.org/bugzilla/show_bug.cgi?id=53219
  2. https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512
  3. /security/19911/crime-how-to-beat-the-beast-successor

回答:


弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.