Tôi đang cố gắng sử dụng công cụ điểm chuẩn apache. Khi sử dụng lệnh sau tôi nhận được
xx@xx:/etc/apache2/bin$ ./ab -n 10 https://10.29.2.98/
Đây là ApacheBench, Phiên bản 2.3 <$Bản sửa đổi: 1879490 $>
Bản quyền 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Được cấp phép cho Tổ chức Phần mềm Apache, http://www.apache.org/
Điểm chuẩn 10.29.2.98 (hãy kiên nhẫn)...SSL bắt tay không thành công (1).
140483846321920:error:140943FC:SSL thường trình:ssl3_read_bytes:sslv3 cảnh báo hồ sơ xấu
mac:ssl/record/rec_layer_s3.c:1536:SSL cảnh báo số 20
Bắt tay SSL không thành công (1).
140483846321920:error:140943FC:SSL routines:ssl3_read_bytes:sslv3 alert bad record mac:ssl/record/rec_layer_s3.c:1536:SSL alert number 20
Bắt tay SSL không thành công (1).
.
.
bên trong httpd-ssl
tệp cấu hình, SSLCipherSuite & Giao thức trông như sau,
xxx@xxx:/etc/apache2/conf/extra$ vi httpd-ssl.conf
SSLCipherSuite AES128-SHA256
Giao thức SSL tất cả -SSLv3
Tuy nhiên, cả từ trình duyệt và cuộn tròn, tôi có thể thấy https
đang làm việc,
xxx@xxx:~$ curl -k https://10.29.2.98
<HTML>
<body>
Chào mừng!!
</body>
</html>
Một lần nữa, nếu tôi buộc curl sử dụng tls1.2, tôi sẽ nhận được thông tin sau,
xxx@xxx:~$ curl -k https://10.29.2.98 --tlsv1.2 --tls-max 1.2
curl: (35) error:140943FC:SSL routines:ssl3_read_bytes:sslv3 alert bad record mac
Bất kỳ trợ giúp, những gì tôi đã làm sai?
Tôi đã cài đặt apache & OpenSSL từ mã nguồn.
Apache :2.4.46
OpenSSL : 1.1.1c