放弃使用sslv2,sslv3协议，请使用tlsv1.2，tlsv1.1版本

推荐一个网站测试网站的https的安全性： https://myssl.com。比如测试下面的网站如下： 评级只有5，myssl给的理由为：服务器易受到POODLE漏洞攻击，降级为5。POODLE漏洞为使用了不安全的sslv2和sslv3协议导致， 将协议去掉了，评级还是为5。后面测试原来是由于该服务器的其他站点仍支持sslv2，sslv3导致。于是去掉sslv2和sslv3协议的支持后： 这里升

>>阅读原文<<