PoodleExploit-Webサイト固有のベースでSSLv3を無効にする

Question

このPoodleエクスプロイトで非常に特殊な状況を探しています。 IIS WebサイトのサブセットでSSLv2/3を無効にする必要がありますが、他のいくつかのWebサイトではSSL2/3を使用できるようにしておきます。 IIS 7.5でこれを行うことは可能ですか？

Answer 1

IISのSSL設定はシステム全体です。私はこれに多くの時間を費やしてきましたが、私が見つけた唯一の参照はschannelとシステム全体です。

私は過去に、Apacheインスタンスをプロキシとして使用してこれに対処しました。

クライアントに応じて、これを別のVM）で実行するか、同じサーバーで実行するように設定しました。mod proxyとvhostごとのssl構成を使用するとうまく機能します。

単一のホストセットアップを使用する場合、IISサイトをlocalhostのみとApacheの外部IPでリッスンするように調整しました。