আপনি আপনার প্রশ্নে " অ্যাপাচি " এবং " ব্রাউজারগুলি " উল্লেখ করেছেন তবে শিরোনামটি আরও সাধারণ।
ইভান এবং অন্যরা ইঙ্গিত করার সাথেই সমস্যাটি এইচটিটিপিএস-এর জন্য সমস্ত-তবে-বাছাই করা। তবে এমন অনেকগুলি প্রোটোকল রয়েছে যা কোনও সার্ভার এনক্রিপ্ট করতে পারে এবং সেই ক্লায়েন্ট বেসের মধ্যে টিএলএস সমর্থন অনেক দরিদ্র (যেমনটি আমি আজ সকালে জানতে পেরেছি, কোনও আইএমএপি / এস সার্ভারে "নো এসএসএল ৩" দেওয়ার সময়)।
সুতরাং আমি ভয় পেয়েছি যে উত্তরটি হ'ল " এটি আপনি কোন পরিষেবাগুলি এনক্রিপ্ট করেছেন তার উপর নির্ভর করে এবং আপনার ব্যবহারকারী বেসগুলির মধ্যে টিএলএসের জন্য ক্লায়েন্ট সমর্থন "।
সম্পাদনা : হ্যাঁ, এটি আমার বক্তব্য ছিল, যদিও আপনি সন্তুষ্ট হওয়ায় আমি আনন্দিত। Sslv3 বন্ধ করা পরিষেবা-দ্বারা-পরিষেবা ভিত্তিতে করা হয়। উদাহরণস্বরূপ, ডোভকোটটি বন্ধ করার উপায়টি হ'ল
ssl_cipher_list = ALL:!LOW:!SSLv2:!SSLv3:!EXP:!aNULL
মধ্যে dovecot.conf। সবচেয়ে বড় সমস্যা হ'ল বেশিরভাগ ব্রাউজারগুলি এসএসএলভি 3 এর ক্ষতি সহ্য করার পরেও অন্যান্য পরিষেবার ক্লায়েন্টরা অনেক কম সহনশীল বলে মনে হয়। আমি আজ সকালে আমার প্রায় অর্ধেক ব্যবহারকারীকে ভেঙেছি যখন আমি ডোভকোটটি বন্ধ করে দিয়েছি; কে -9 মেল এবং উইন 7 এ আউটলুক চলমান অ্যান্ড্রয়েড ফোনগুলি এমন দুটি যা আমি নিশ্চিতভাবে জানি, তবে আমি আমার লগগুলি থেকে আরও দেখতে পেলাম।
SSLv3 বন্ধ করা এখনও কেবল একটি বৈধ সমাধান নয়, এটি একমাত্র সমাধান; কিন্তু এটি আঘাত করা যাচ্ছে।
2 সম্পাদনা করুন : ডভ_থমপসন_085 কে ডোভকোটে এসএসএলভি 3 সিফারগুলি অক্ষম করা কেবলমাত্র এসএসএল 3 প্রোটোকল নয়, পাশাপাশি টিএলএসভি 1.0 এবং টিএলএসভি 1.1 অক্ষম করে দেওয়ার জন্য ধন্যবাদ, যেহেতু তাদের পূর্ববর্তী প্রোটোকলটি নেই এমন কোনও সিফার নেই। ডোভকোট (কমপক্ষে, পূর্ববর্তী সংস্করণগুলি, যার মধ্যে আমি চালাচ্ছি তার অন্তর্ভুক্ত) মনে হয় সাইফারসাইটগুলির চেয়ে প্রোটোকল কনফিগার করার ক্ষমতাটির অভাব রয়েছে। এটি সম্ভবত ব্যাখ্যা করে যে এটি কেন এত বেশি ক্লায়েন্টকে ভেঙে দিয়েছে।