<div dir="ltr">Hi, <div>Some time back, to fix POODLE, I tried to fix with cipher suite, but still I can use the the protocol SSLv3. </div><div>The server responds with </div><div>openssl s_client -connect ip:port -ssl3</div><div><br></div><div>So The fix should come using <span style="font-size:12.8000001907349px">SSL_CTX_set_options. I understand since you are using the compiled binary, you may not be in a position to use this API. </span></div><div><span style="font-size:12.8000001907349px">May be you can try with the latest version of openssl with the POODLE fix. </span></div><div><span style="font-size:12.8000001907349px"><br></span></div><div><span style="font-size:12.8000001907349px">regards,</span></div><div><span style="font-size:12.8000001907349px">James </span></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Apr 7, 2015 at 8:14 AM, Viktor Dukhovni <span dir="ltr"><<a href="mailto:openssl-users@dukhovni.org" target="_blank">openssl-users@dukhovni.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Mon, Apr 06, 2015 at 05:11:22PM -0700, David Rueter wrote:<br>
<br>
> I would like to disable SSL3 (to prevent POODLE attacks), but I would like<br>
> to leave TLS1 enabled (particularly DES-CBC3-SHA, AES128-SHA and<br>
> AES256-SHA).<br>
<br>
</span>You're confusing SSLv3 the protocol, with SSLv3 ciphersuites.  To disable<br>
the protocol set "SSL_OP_NO_SSLv3" via SSL_CTX_set_options().<br>
<span class=""><br>
> Is there no way to disable SSL3 while leaving TLS_RSA_WITH_3DES_EDE_CBC_SHA<br>
> enabled?<br>
<br>
</span>Yes, disable the protocol, not the ciphers.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
        Viktor.<br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
openssl-users mailing list<br>
To unsubscribe: <a href="https://mta.openssl.org/mailman/listinfo/openssl-users" target="_blank">https://mta.openssl.org/mailman/listinfo/openssl-users</a><br>
</div></div></blockquote></div><br></div>