質問: 主要なブラウザでsslv3を無効にする 質問のとおり:poodleを防ぐために、sslバージョン3のサポートを無効にし、tlsバージョン1をサポートされる最小(最も古い)プロトコルとして設定する方法。 this test でブラウザをテストできます。基本的に、私はまだsafariの解決策を見つけていません。
回答: 非常に近い将来、すべての主要なブラウザでssl3サポートがデフォルトで有効にならないことが予想されます。それまでは、ご利用のブラウザに応じて対策を講じることをお勧めします。firefoxabout:config(urlバーに入力)に移動し、security.tls.version.minを検索します。 security.tls.version.minを検索し、その値を1に設定します。または、同じことを行うmozillaのアドオンフォーム this を使用することもできます(再起動は必要ありません)chrome追加された引数--ssl-version-min=tls1で起動しますmac osのユーザーは、端末からを介してこれを行うことができます / applications/google\chrome.app --args --ssl-version-min = tls1を開きます operafrogstarr78の answer を参照してくださいsafari@itscooperのコメントから: appleのsecurity update 2014-005はpoodleに対応していますが、cbcでssl3を完全に無効にするわけではありません。 「tls接続の試行が失敗すると、cbc暗号スイートを[無効化]します」。基本的に、攻撃者が接続をtlsからssl 3にダウングレードしようとすると、これが主要な攻撃ベクトルであると予想され、脆弱な暗号が無効になります。ブラウザのテストでは、それを実際に確認することはできません。 internet explorer ツールメニューで、[インターネットオプション]をクリックします。 [詳細設定]タブをクリックします。 [セキュリティ]カテゴリで、[ssl 3.0を使用する]をオフにし、tlsバージョンを確認します。 [ok]をクリックし、ブラウザを終了して再起動します