GwenDragon
Registered User
Was willst du da noch testen, wenn du SSL3 deaktiviert hast? Die Chiffren?
probiers mal mit O-Saft von OWASP
SSL3 Verwundbarkeit "Poodle"
- Thread starter GwenDragon
- Start date
probiers mal mit O-Saft von OWASP
Habe noch immer PLESK 11.0.9 ich bekomme folgendes
Ich denke mal das es nicht gut ist. kann mir vielleicht jemand helfen. Nutze nginx und die Anleitung zu Plesk 12 geht leider nicht.
Danke
Code:
curl -v3 -X HEAD https://www.meine-url.de
* SSL certificate problem: Invalid certificate chain
* Closing connection 0
curl: (60) SSL certificate problem: Invalid certificate chainIch denke mal das es nicht gut ist. kann mir vielleicht jemand helfen. Nutze nginx und die Anleitung zu Plesk 12 geht leider nicht.
Danke
GwenDragon
Registered User
@col
Die Zertifikatskette deines Servers kann curl nicht verifizieren. Das ist kein Problem mit SSL3 und Poodle.
Wie du Zertifikate korrekt installierts, die Root-Zertifikate up-to-date hältst, ist bitte ein eigener Thread sinnvoll.
Hier geht es nur um eine spezielle Verwundbarkeit von SSL3!
Also Kurztest zu deinem Problem: curl --tlsv1 -X HEAD https://www.meine-url.de
Da sollte keien Fehlermeldung kommen.
Ansonsten frage bitte in einem neuen Thread und gib mal eine Test-URL an.
Die Zertifikatskette deines Servers kann curl nicht verifizieren. Das ist kein Problem mit SSL3 und Poodle.
Wie du Zertifikate korrekt installierts, die Root-Zertifikate up-to-date hältst, ist bitte ein eigener Thread sinnvoll.
Hier geht es nur um eine spezielle Verwundbarkeit von SSL3!
Also Kurztest zu deinem Problem: curl --tlsv1 -X HEAD https://www.meine-url.de
Da sollte keien Fehlermeldung kommen.
Ansonsten frage bitte in einem neuen Thread und gib mal eine Test-URL an.
Last edited by a moderator: