(轉)IHS配置安全漏洞： 支援不推薦使用的 SSL 版本、在降級的舊加密上填充 Oracle、檢測到 RC4 密碼套件、支援弱 SSL 密碼套件、 重構 RSA 匯出鍵（又稱為 FREAK）
原文：https://blog.csdn.net/lyd135364/article/details/52179426
都是由於ihs配置中支援不推薦使用的ssl版本和弱密碼套件引起的。
只要在配置檔案中禁用sslv2,sslv3和申明使用的非弱密碼套件即可，在/opt/IBM/HTTPServer/conf目錄下的httpd.conf配置檔案新增一下程式碼
# Example SSL configuration which supports SSLv3 and TLSv1
# To enable this support:
# 1) Create a key database with ikeyman
# 2) Update the KeyFile directive below to point to that key database
# 3) Uncomment the directives up through the end of the example
#
LoadModule ibm_ssl_module modules/mod_ibm_ssl.so
Listen 443
<VirtualHost *:443>
SSLEnable
SSLProtocolDisable SSLv2 SSLv3
SSLCipherSpec SSL_RSA_WITH_AES_182_CBC_SHA
SSLCipherSpec SSL_DHE_RSA_WITH_AES_128_CBC_SHA
SSLCipherSpec SSL_DHE_DSS_WITH_AES_128_CBC_SHA
SSLCipherSpec SSL_RSA_WITH_3DES_EDE_CBC_SHA
SSLCipherSpec SSL_RSA_FIPS_WITH_3DES_EDE_CBC_SHA
SSLCipherSpec SSL_DHE_RSA_WITH_3DES_EDE_DBC_SHA
SSLCipherSpec SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
SSLCipherSpec SSL_DHE_DSS_WITH_RC4_128_SHA
SSLClientAuth 0
</VirtualHost>
KeyFile /opt/IBM/HTTPServer/bin/key.kdb
SSLDisable
# End of example SSL configuration