如何解决这个SSL报告分数？

Question

报告：

服务器容易受到贵宾犬的攻击。如果可能，禁用SSL 3以减轻影响。服务器只支持较旧的协议，但不支持当前最好的TLS 1.2。服务器接受RC4密码，但只接受较旧的协议版本。

1. 禁用SSL 3好吗？
2. 启用TLS 1.2好吗？
3. 是否有提高SSL评分的解决方案？

Answer 1

1. 禁用SSL 3好吗？

一般是的。

1. 启用TLS 1.2好吗？

一般是的。

1. 是否有提高SSL评分的解决方案？

泛指：

• 无论您运行的是哪个web服务器：
  • 更新您的服务器软件。
  • 禁用SSL3。
  • 启用TLS1.2。

• 如果运行Microsoft服务器：
  • 下载并运行IISCrypto。
  • 按“最佳实践”按钮。
  • 按“申请”按钮。
  • 关闭IISCrypto。
  • 重新启动服务器。

• 如果运行另一个web服务器：
  • 否则，从Mozilla SSL配置生成器实现密码配置。