問題タブ [sslv3]

SSLv2 HELOをサポートしていないWebサーバーがあるため、SSLv3HELOを強制的に実行する必要がありQWebViewます。残念ながら、以下は機能しません。

Debian 6.0.7 の Jetty 6 + Open JDK 7 で Web アプリケーションを実行しています。クライアントが HTTPS 接続を開始するときに、SSLv3.0 ハンドシェイクではなく、TLS ハンドシェイクを受け入れるセキュリティ要件があります。

私の jetty.xml で、プロトコルを TLS に設定しました。

この構成では、Web サーバーは引き続き SSLv3.0 ハンドシェイクを受け入れるように見えます。これは、「sslscan」ツールと「curl -sslv3 -kv {host}」の実行で確認されています。

TLS ハンドシェイクのみを受け入れるように Jetty を構成することは可能ですか? 必要に応じて、Jetty のバージョンをアップグレードしたいと考えています。

iOS アプリケーションで Outlook アカウントからメールを送信しようとしています。Mailcore2 と Outlook の Live-SDK を使用しています。メールは受信できますが、送信しようとすると「サーバーへの安定した接続を確立できませんでした」というエラーが表示されます。

この問題を調査するために、ターミナルに入り、SSL 経由で接続しようとしました。

返ってきた応答は次のとおりです。

このエラーが何を意味するのか正確にはわかりません。少し検索したところ、この問題に対する一般的な反応は、アクセスしようとしているサーバーが必要な SSL プロトコルをサポートしていない可能性があるというものでした。このサイト: http://foundeo.com/products/iis-weak-ssl-ciphers/test.cfmでは、特定のドメインで有効になっている SSL プロトコルをテストできます。これを使用すると、SSLV2 が無効になっており、SSLV3 も無効になっていることがわかりました。

これが何を意味するのか、このサーバーに接続するために何をする必要があるのか​​ はわかりません。どんな助けでも大歓迎です。

Ubuntu で culr を使用して Azure Service Management REST API を使用しようとしていますが、curl は正常に動作します。

curl --libcurl mylibcurl.c -v -H "Content-Type: application/xml" -H "x-ms-version: 2012-08-01" -E /home/azure/tmp/cert.pem: https: //management.core.windows.net/your_subscription_id/services/hostedservices/your_service/deployments/your_vm

しかし、libcurl で同じリクエストを行うと、403 Forbidden が返されます。

az ご覧のとおり、curl で --libcurl mylibcurl.c フラグを使用して、libculr で使用する ac ファイルを作成しました。

このファイルは次のようになります。

私はそれを構築しました

gcc mylibcurl.c -o mylibcurl -lcurl

そしてそれを始めます

マイリブカール

私は何を取りこぼしたか？

クライアントとサーバーを異なるプロトコルで設定し、それらの間でいくつかのバイトを送信しようとしました。

彼らはうまく機能しているようです。違いに気付いたときに内部で何が起こるかについて、誰か私にいくつかのリンクを教えてもらえますか? プロトコルネゴシエーションのようなものですか？自己格下げ？

最近の POODLE 脆弱性に照らして、Android アプリで通信するサーバーは SSL 3 を無効にしています。

HTTP リクエストを作成するコードは次のようになります

サーバーと引き続き通信できるようにするために、コードに対して行う必要があることはありますか?