SSL证书的安全性和兼容性配置指南

一、SSL协议选择 1，只使用安全协议版本TLSv1.1和TLSv1.2. 以apache为例，查招apache配置文件，找到SSLProtocol字段，去掉SSLProtocol All -SSLv2 -SSLv3 -TLSv1之前的注释（或者自己写也可以）。 2，如果你需要让网站支持一些老旧的浏览器或操作系统，那么请输入SSLProtocol All -SSLv2 -SSLv3即可。 二、禁止

>>阅读原文<<