tomcat - 由于 openssl 错误，无法知道 sslv3 是否完全禁用

Question

在 Solaris 中，在我修改了 server.xml 之后<Connector>用 sslProtocols="TLSv1,TLSv1.1,TLSv1.2" 标记，检查是否支持 SSLv3 的命令响应如下:

$ /usr/sfw/bin/openssl s_client -connect IPADDRESS:PORT -ssl3

CONNECTED(00000003) 8272:error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number:../../../../common/openssl/ssl/s3_pkt.c:286:

$ /usr/sfw/bin/openssl version -a

OpenSSL 0.9.7d 17 Mar 2004 (+ security fixes for: CVE-2005-2969 CVE-2006-2937 CVE-2006-2940 CVE-2006-3738 CVE-2006-4339 CVE-2006-4343 CVE-2007-5135 CVE-2007-3108 CVE-2008-5077 CVE-2008-7270 CVE-2009-0590 CVE-2009-3555 CVE-2010-4180)

谁能解释一下这个错误是什么意思？

Answer 1

错误告诉您服务器上未启用 SSLv3，并且无法完成握手。因此，它告诉您已正确配置服务器以禁用 SSLv3。

事实上，SSLv3 已完全禁用您的上述配置。