apache - 我们将不再支持 SSLv3，但我们希望将使用 SSLv3 的浏览器重定向到另一个页面

Question

Akamai 刚刚通知我们他们将不再接受 SSLv3 CipherSpec。

我们很快将在我们的网络服务器上禁用 SSLv3，并且在测试中我们会遇到“未知协议(protocol)”错误。我们不想让我们的客户在那个地方挂着，而是想将他们重定向到一个信息页面。

有办法吗？

Answer 1

我想我明白你的问题了。由于您的服务器不会响应 SSLv3 请求，并且浏览器只会报告“安全连接失败”错误消息，因此用户不知道哪里出了问题。因此，您想告知用户如何解决该问题。

我不确定这是否适用于 Akamai，但我的建议是根据条件进行 mod_rewrite 重定向:

RewriteEngine On
RewriteCond %{SSL:SSL_PROTOCOL} ^SSLv3$
RewriteRule ^.*$ https://zmap.io/sslv3/ [L,R=302]

这会将它重定向到 https://zmap.io/sslv3/但您可以根据需要将 URL 更改为您自己的帮助页面。