在 stunnel 上防止 POODLE SSL

使用 stunnel 作為 HTTPS 反向代理時，如何緩解 POODLE SSL 漏洞？

您可以在 stunnel 上完全禁用 SSLv3 協議。

來自 stunnel 文件：

sslVersion = SSL_VERSION

選擇允許的 SSL 協議版本

選項：全部、SSLv2、SSLv3、TLSv1、TLSv1.1、TLSv1.2

我已將此添加到配置文件中：

sslVersion = TLSv1 TLSv1.1 TLSv1.2

現在我無法連接 SSLv3（使用openssl s_client -connect my.domain.com:443 -ssl3）

注意：一些舊版本的 stunnel 和 OpenSSL 不支持 TLSv1.2（甚至 TLSv1.1）。在這種情況下，請將它們從sslVersion指令中刪除以避免incorrect version of ssl protocol錯誤。

引用自：https://serverfault.com/questions/637312