如何在 Azure 網站上禁用 SSL v 3.0

我有一個託管在 Microsoft Azure 網站上的網站。它僅在 HTTPS 中執行並具有 IP 證書。如何在 Azure 網站上禁用 SSL v 3.0 協議並僅允許 TLS 1.x？

該網站正在執行 Asp.Net MVC 5 和 .Net framework 4.5

更新（2014 年 11 月 1 日）：SSLv3 現在在 Azure 網站上完全禁用。您不再需要安裝下面提到的站點擴展。

---

您現在可以在 Azure 網站上禁用 SSLv3。這篇文章有詳細資訊。

基本上，您只需將DisableSSLv3站點擴展安裝到您的站點中，然後重新啟動站點。

要驗證它實際上是否被禁用，請嘗試執行：

curl -sslv3 https://{yoursite}.azurewebsites.net/

並確保你得到一個 403。

編輯：Azure 網站現在預設禁用 SSL v3，請參見此處

Azure 網站目前無法做到這一點（伺服器端）。

但 Azure 網站的 Microsoft 開發主管 David Ebbo (@davidebbo) 表示，Azure 團隊正在努力提供禁用 SSL v.3 的選項。

在下面的連結中查看 Twitter 上的轉換以及 David 的回复。（感謝 Jon Sagara） <https://twitter.com/nirmsk/status/522423884922884097>

引用自：https://stackoverflow.com/questions/26384677