SSLv2が無効化されているか確認する方法

Tadahira (2009年12月19日 18:11) 0 票 0 票

メンテナンスしているapacheにてSSLv2を停止したのですが、その確認方法についてのメモ

$ openssl s_client -ssl2 -connect [ホスト名]:[Port番号]

で、SSLv2にて[ホスト名]の[Port番号]に接続します。
接続に失敗すればOK。

$ openssl s_client -ssl2 -connect example.jp:443
CONNECTED(00000003)
17387:error:1407F0E5:SSL routines:SSL2_WRITE:ssl handshake failure:s2_pkt.c:429:

のように、接続することができないことがわかります。

トラックバック(0)

トラックバックURL: http://www.shinobe.org/mt/mt-tb.cgi/18

このページは、Tadahiraが2009年12月19日 18:11に書いたブログ記事です。

最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。