2015-11-04 2 views
0

J'ai besoin de mettre à jour OpenSSL vers la dernière version prenant en charge SSLv3. J'ai besoin de savoir quelle est la dernière version d'OpenSSL qui supporte SSLv3. Sur le site d'openssl, je n'ai pas trouvé d'infos à ce sujet.dernière version d'OpenSSL prenant en charge SSLv3

+0

Toutes les versions d'OpenSSL supportent SSLv3, par défaut. Une application utilisant OpenSSL peut la désactiver avec les indicateurs 'SSL_OP *' sur les méthodes génériques 'SSLv23', ou en utilisant une méthode plus récente. En outre, toutes les versions d'OpenSSL prennent en charge SSLv2 dans la version par défaut, mais elles sont désactivées lors de l'exécution, sauf si la liste de chiffrement par défaut est modifiée pour inclure des chiffrements spécifiques à SSL2. –

Répondre

0

Je pense que cela dépend de comment il a été compilé: jetez un oeil à la build script de Arch Linux si vous êtes intéressé.

Donc je pense que vous devriez être capable de compiler à partir de la source sans les options de compilation no-ssl3 no-ssl3-method si vous voulez le support SSLv3.

Si vous cherchez un paquet, la dernière version que je connais supporté SSLv3 était 1.0.2f, au moins sur Arch Linux.