在Apache中禁用SSLv3，但仍支持SSLv2Hello

许多SSL客户端（尤其是JDK 6）使用SSLv2Hello协议与服务器握手。使用此协议并不能意味着你正在使用SSL 2.0或3.0为此事; 确定使用哪种协议仅仅是一次握手。[ http://tools.ietf.org/html/rfc5246#appendix-E.2]

但是，在Apache中，如果禁用SSLv3支持，则显然会删除对SSLv2Hello协议的支持。Apache Tomcat对SSLv2Hello具有显式支持。也就是说，您可以启用它，但不能启用SSLv3。

在Apache中有什么方法可以做到这一点？

[更新]

这是我的协议配置：

  SSLProtocol +TLSv1 +TLSv1.1 +TLSv1.2 -SSLv3

显然，mod_ssl在过去一年左右的时间里发生了变化（我尚未找到对源代码的确切提交，但找到了“问题”）。源现在执行此操作：

If SSLProtocol only includes only one Protocol:
    Handshake = That Protocol's Handshake Only
Else
    Handshake = SSLv2 Handshake

此设置没有替代。您唯一可以做的就是编辑源代码，重新编译自己的版本。如果您要自己编译，我创建了一个差异以强制SSLv2握手兼容性。

因此，事实证明，这一直以来都不是问题。Apache将接受具有我上面发布的任何配置的SSLv2握手。握手错误使我误以为这是问题所在。这实际上只是服务器不信任客户端CA的配置问题。