☰

openssl s_client -connect gmail.com:443 -ssl3 no funciona

tag-icon • tag-icon 16.04 gmail openssl
openssl s_client -connect gmail.com:443 -ssl3 no funciona

Instalé Ubuntu 16.04 LTS en mi computadora portátil para realizar pruebas. Conéctese a gmail.com usando el siguiente comando.

openssl s_client -connect gmail.com:443 -ssl3

Pero me sale el siguiente error:

139903184385688:error:140A90C4:rutinas SSL:SSL_CTX_new:método SSL nulo pasado:ssl_lib.c:1878

Pregunta:

¿Me falta alguna biblioteca para instalar? ¿O la opción -ssl3 ahora no es compatible con openssl 1.0.2g-1ubuntu4.1?

Respuesta1

SSLv3 ha sido deshabilitado permanentemente en la versión de openssl distribuida con Ubuntu 16.04, por lo que la opción -ssl3 ya no tiene ningún efecto.

Desde /usr/share/doc/openssl/changelog.Debian.gz:

openssl (1.0.2g-1ubuntu1) xenial; urgency=medium

  * Merge with Debian, remaining changes.
    - Disable SSLv3 without changing ABI:
      + debian/patches/no-sslv3.patch: Disable SSLv3 without using the
        no-ssl3-method option
      + debian/rules: don't use no-ssl3-method, don't bump soname
      + debian/patches/engines-path.patch: don't bump soname
      + debian/patches/version-script.patch: don't bump soname
      + debian/patches/soname.patch: removed
      + debian/lib*: don't bump soname

información relacionada