У меня есть веб-сайт, размещенный на сайтах Microsoft Azure. Он работает только в HTTPS и имеет сертификат IP. Как отключить протокол SSL v 3.0 на веб-сайте Azure и разрешить только TLS 1.x?
На веб-сайте запущены Asp.Net MVC 5 и .Net framework 4.5
Обновление (11/1/2014): SSLv3 теперь полностью отключен на сайтах Azure. Вам больше не нужно устанавливать расширение сайта, упомянутое ниже.
Теперь вы можете отключить SSLv3 на сайтах Azure. Это сообщение содержит сведения.
В принципе, вам просто нужно установить расширение сайта DisableSSLv3 на свой сайт и перезапустить сайт.
Чтобы убедиться, что он фактически отключен, попробуйте запустить:
curl -sslv3 https://{yoursite}.azurewebsites.net/
И убедитесь, что вы получили 403.
EDIT: SSL v3 теперь отключен по умолчанию с веб-сайтами Azure, см. здесь
В настоящее время это невозможно (серверная сторона) с веб-сайтами Azure.
Но команда Azure работает над предложением отключить SSL v.3 в соответствии с Дэвидом Эббо (@davidebbo), который является руководителем Microsoft, работающим на сайтах Azure.
См. конверсии в твиттере в приведенной ниже ссылке и ответ Дэвида. (спасибо Джону Сагаре) https://twitter.com/nirmsk/status/522423884922884097
В соответствии с этой статьей (см. обновление), с 27 октября 2014 года, SSL 3.0 отключается через все веб-сайты Azure. Поэтому нам не нужно предпринимать никаких действий! Ура!