如何在Windows 2008 R2上禁用SSLv2 1/SSLv2 2/SSLv2 3协议来阻止Poodle到Apache2.4.9？

Question

如何将安装在Windows 2008 SSLv1上的Apache2.4.9上的SSLv1、SSLv2和SSLv3协议禁用为服务？(我不使用IIS。)

我仍然希望我的服务器上有TLSv1.2协议。

下面是我的一些环境变量：

SERVER_SOFTWARE                          Apache/2.4.9 (Win32) PHP/5.5.12 OpenSSL/1.0.1g 
SSL_PROTOCOL                             TLSv1.2 
Registered Stream Socket Transports      tcp, udp, ssl, sslv3, sslv2, tls

Answer 1

在conf.d/ssl.conf、conf/extra/httpd-ssl.conf或其他任何配置了mod_ssl设置的地方：

SSLProtocol All -SSLv2 -SSLv3

SSLv1不是mod_ssl中的一件事。All指令是+SSLv2 +SSLv3 +TLSv1 +TLSv1.1 +TLSv1.2的快捷方式，因此手动删除了v2和v3。