サーバー管理者のメモ - サーバー側でSSL2.0の使用を禁止するには/etc/httpd/conf.d/ssl.conf 内のディレクティブを以下のように設定。 SSLProtocol all -SSLv2 SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:!SSLv2:+EXP !SSLv2 となっているところがポイント。 各バーチャルドメイン毎に上の2行を加えてやる。確認には以下のコマンドを利用する。 openssl s_client -connect www.somedomain.com:443 -ssl2 「14621:error:1407F0E5:SSL routines:SSL2_WRITE:ssl handshake failure:s2_pkt.c:429:」 等とエラーが出力されればOK。 http://gmt-24.net/archives/83 http://ww
