linux - 如何在 libcurl 中启用 sslv3 请求

Question

如果默认情况下禁用，如何在 libcurl 中启用对 SSLV3 请求的支持？我在互联网上找到了这个。 https://curl.haxx.se/mail/lib-2015-01/0005.html .

如何使用本站提供的补丁？或者如果有任何其他方法可以实现此目的，请指导？

Answer 1

SSLv3 不安全

curl 开箱即用地支持 SSLv3。你的 SSL 库可能没有。我不认为任何现代 TLS 库都可以。如果 curl 是为支持它而构建的，您必须在运行时明确要求 curl 允许它，因为默认情况下默认为 TLS。

例如，如果您想与 OpenSSL 一起使用，您需要构建 OpenSSL 并明确要求它在配置中启用 SSLv3，否则它将不支持 SSLv3。

SSLv3 本质上是不安全的，我们无法在协议(protocol)中解决这个问题。这就是为什么每个人都避免接触它并继续前进的原因。在 2019 年使用 SSLv3 是一个错误。不要去那里。与老板争论，坚持自己的立场。