Как включить sslv3 запрос в libcurl - PullRequest
Новая
       10

Как включить sslv3 запрос в libcurl

0 голосов
/ 11 февраля 2019

Как включить поддержку запроса SSLV3 в libcurl, если он отключен по умолчанию?Я нашел это в интернете.https://curl.haxx.se/mail/lib-2015-01/0005.html.

Как использовать патч, доступный на этом сайте?Или, если есть какой-то другой способ добиться этого, пожалуйста, руководство?

1 Ответ

0 голосов
/ 12 февраля 2019

SSLv3 небезопасен

curl поддерживает SSLv3 из коробки.Ваша библиотека SSL не может, хотя.Я не думаю, что какая-либо современная библиотека TLS делает.И если curl создан для его поддержки, вы должны явно попросить curl разрешить его во время выполнения, так как по умолчанию будет TLS по умолчанию.

Если вы, например, хотите использовать с OpenSSL, вам нужно собрать OpenSSLи явно попросите его включить SSLv3 в конфигурации, так как иначе он не будет поддерживать SSLv3.

SSLv3 по своей природе небезопасен , и мы ничего не можем сделать, чтобы исправить это в протоколе.Вот почему все избегают прикосновения к нему и идут дальше.Переход на SSLv3 в 2019 году является ошибкой.Не ходи туда.Спорь с боссом, стой на своем.

...