Open-ssl v2; v3 HUP

Някой има ли опит за мигриране от open-ssl v2? Средата е Debian + Apache2 и искам да имам достъп до https хостове и с Firefox 2. За съжаление, дори след премахване на ssl и новата инсталация на open-ssl, Firefox 2 и Opera 9 също се оплакват, че сървърът поддържа само v2. Firefox 1.5 също е склонен да работи с v2 ssl, проблемът е със свежия firefox и Opera.

open-ssl

Ако някой има идея, ще се радвам да я сподели с мен.

Коментари

(Петя | 31.10.2006, к - 21:08)

Това не е версията на openssl, а неговата ssl. Ако използвате sslv2, можете да извършите атака за отмяна на cypher срещу вас, така че внимавайте да не ви хванат. Новият openssl също поддържа sslv3 и tls (по същество версията на tls, приета от ssl ietf, 3.1 е малко допълнение към sslv3). Винаги актуализирайте възможно най-скоро, така че да няма open-sslv2 или open-sslv3. Проверих, сега имате 0.9.8 openssl.