Из-за ошибки OpenSSL, не может знать, является ли полностью отключить SSLv3 или не

Question

В Solaris, после того, как я изменил мой server.xml<Connector> тег с sslProtocols="TLSv1,TLSv1.1,TLSv1.2", команда, чтобы проверить, если SSLv3 поддерживается отвечает, как показано ниже:

$ /usr/sfw/bin/openssl s_client -connect IPADDRESS:PORT -ssl3

CONNECTED(00000003) 8272:error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number:../../../../common/openssl/ssl/s3_pkt.c:286:

$ /usr/sfw/bin/openssl version -a

OpenSSL 0.9.7d 17 Mar 2004 (+ security fixes for: CVE-2005-2969 CVE-2006-2937 CVE-2006-2940 CVE-2006-3738 CVE-2006-4339 CVE-2006-4343 CVE-2007-5135 CVE-2007-3108 CVE-2008-5077 CVE-2008-7270 CVE-2009-0590 CVE-2009-3555 CVE-2010-4180)

Может кто-нибудь объяснить, что означает эта ошибка?

Answer 1

Ошибка сообщает вам, что SSLv3 не включен на сервере, а рукопожатие не может быть завершено. Итак, это говорит вам, что вы правильно настроили свой сервер на отключить SSLv3.

SSLv3, по сути, полностью отключен с конфигурацией, которая у вас выше.

Answer 2

Эта ошибка ssl из-за неподдерживаемой версии на месте для атрибута sslProtocol. Вчера во время отладки этой ошибки я удалил TLSv1.1, 1.2 и проверял на проверку sslv3, не было никакой ошибки.

Поскольку намерение отключить SSLv3 до сих пор не решена, приведенные ниже детали найдены только сейчас транспортировки Tomcat6 имеет поддержку только для TLSv1

https://serverfault.com/questions/637649/how-do-i-disable-sslv3-support-in-apache-tomcat/637666#637666

Спасибо за внимание.