ฉันกำลังพยายามใช้เครื่องมือเกณฑ์มาตรฐานของ apache เมื่อใช้คำสั่งต่อไปนี้ฉันได้รับ
xx@xx:/etc/apache2/bin$ ./ab -n 10 https://10.29.2.98/
นี่คือ ApacheBench เวอร์ชัน 2.3 <$Revision: 1879490 $>
ลิขสิทธิ์ 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
ได้รับอนุญาตจาก Apache Software Foundation, http://www.apache.org/
การเปรียบเทียบ 10.29.2.98 (อดใจรอ)...การจับมือ SSL ล้มเหลว (1)
140483846321920:ข้อผิดพลาด:140943FC:รูทีน SSL:ssl3_read_bytes:sslv3 แจ้งเตือนบันทึกไม่ดี
mac:ssl/record/rec_layer_s3.c:1536:การแจ้งเตือน SSL หมายเลข 20
การจับมือ SSL ล้มเหลว (1)
140483846321920:ข้อผิดพลาด:140943FC:รูทีน SSL:ssl3_read_bytes:sslv3 การแจ้งเตือนบันทึกที่ไม่ถูกต้อง mac:ssl/record/rec_layer_s3.c:1536:SSL การแจ้งเตือนหมายเลข 20
การจับมือ SSL ล้มเหลว (1)
.
.
ใน httpd-ssl
ไฟล์คอนฟิกูเรชัน SSLCipherSuite & Protocol มีลักษณะดังนี้
xxx@xxx:/etc/apache2/conf/extra$ vi httpd-ssl.conf
SSLCipherSuite AES128-SHA256
โปรโตคอล SSL ทั้งหมด -SSLv3
อย่างไรก็ตาม ทั้งจากเบราว์เซอร์และ curl ฉันสามารถเห็น https
ทำงาน,
xxx@xxx:~$ curl -k https://10.29.2.98
<HTML>
<เนื้อหา>
ยินดีต้อนรับ!!
</body>
</html>
อีกครั้ง ถ้าฉันบังคับให้ curl ใช้ tls1.2 ฉันจะได้รับสิ่งต่อไปนี้
xxx@xxx:~$ curl -k https://10.29.2.98 --tlsv1.2 --tls-max 1.2
curl: (35) error:140943FC:SSL รูทีน:ssl3_read_bytes:sslv3 แจ้งเตือน mac บันทึกที่ไม่ดี
ช่วยด้วย ฉันทำอะไรผิด
ฉันได้ติดตั้ง apache & OpenSSL จากซอร์สโค้ดแล้ว
อาปาเช่ :2.4.46
OpenSSL : 1.1.1c