Как отключить SSLv3 на Apache?

Question

[mr_blond97]

Нужно отключить протокол ssl v3 на сервере. CentOS 7, Apache 2 4 6. Гугль говорит, что для этого нужно открыть файл /etc/httpd/conf.d/ssl.conf, дописать строку "SSLProtocol all -SSLv2" до "SSLProtocol all -SSLv2 -SSLv3" и перезапустить апач я правлю строку, сохраняю файл, пишу в консоле sudo service httpd restart в ответ: redirecting to /bin/systemctl restart httpd.service Проверяю командой"openssl s_client -ssl3 -connect localhost:443" - коннектится, как будто я и не менял файл ssl.conf
Как правильно отключить SSLv3?

С этой же проблемой сталкивался человек на этом ресурсе, ему не помогли, на сколько я понял. unix.stackexchange.com/questions/162478/how-to-dis...

Answer 1

[sasah]

Много полезных рекомендаций:
https://wiki.mozilla.org/Security/Server_Side_TLS
https://mozilla.github.io/server-side-tls/ssl-conf...

Проверить результат работы:
https://www.ssllabs.com/ssltest/
https://sslcheck.globalsign.com/ru