ApacheでSSLv3の無効化に出来ない場合にやること

2019/12/4 Linux

基本的に以下の設定をするとSSL3を無効化できます。

SSLProtocol All -SSLv2 -SSLv3 -TLSv1

しかしバーチャルホストの設定をしている場合、設定するドメインのみ無効化の設定をしても反映されません。ssl.confなどSSLの設定をしているすべてのドメインに設定する必要があります。

検索して設定が必要なファイルを探す

SSLの設定をしているドメインを検索します。

cd /etc/httpd/conf.d/
grep "SSLEngine" *.conf

検索に引っかかったファイルにSSL3の無効化設定を行います。

設定の確認にはコマンドを利用した方法とSSLの安全性をチェックできるサイトを利用する方法があります。

・コマンドの場合

openssl s_client -ssl3 -connect [ドメイン]:443

・サイトを利用する場合
Qualys SSL Labs
https://www.ssllabs.com/ssltest/

自由な働き方をしてみませんか

フリーランスといえばクラウドソーシングが連想されると思います。しかし「クラウドワークス」や「ランサーズ」調べてみると仕事の単価が非常に安い。せっかく身につけた技術力がクラウドソーシングでは全く価値がなくなってしまいます。

そこでオススメなのがリモートワークの案件が多く翌月15日報酬として振り込まれる、
「クラウドテック」です。

掲載案件では平均月60万、週3～4日勤務の案件が豊富で生活スタイルに合わせた働き方を設計できます。また福利厚生が充実し旅行、レジャー、家事代行、ヘビーシッター、健康診断など100種類以上を無料で使えます。

まだ間に合います。まずは無料登録をして自分に合った案件がないか確認してみてください。きっと魅力的な案件が見つかることでしょう。

フォローする