如何禁用对树脂的SSL压缩？

Question

我正试图在我的树脂4.0.35支持服务器上禁用SSL压缩，因为这是一个罪恶的漏洞https://isecpartners.com/blog/2012/september/details-on-the-crime-attack.aspx，但我只是不知道该如何做，我没有看到任何可以将其关闭的选项。

我用的是OpenSSL和树脂。

谢谢。

Answer 1

尝试在openssl标记中设置压缩属性。

  <openssl>
    <certificate-file>...</certificate-file>
    <certificate-key-file>...</certificate-key-file>
    <password>...</password>
    <compression>false</compression>
  </openssl>

可接受的值是“true”和“false”。

在4.0.37中引入了“压缩”属性。(见http://bugs.caucho.com/view.php?id=5435)