
Instalei o Ubuntu 16.04 LTS no meu laptop para testes. Conecte-se a gmail.com usando o seguinte comando.
openssl s_client -connect gmail.com:443 -ssl3
Mas recebo o seguinte erro:
139903184385688:erro:140A90C4:Rotinas SSL:SSL_CTX_new:nulo método SSL passado:ssl_lib.c:1878
Pergunta:
Estou faltando alguma biblioteca para instalar? Ou a opção -ssl3 agora não é suportada com openssl 1.0.2g-1ubuntu4.1?
Responder1
O SSLv3 foi desabilitado permanentemente na versão do openssl distribuída com o Ubuntu 16.04, portanto a opção -ssl3 não tem mais efeito.
Em /usr/share/doc/openssl/changelog.Debian.gz:
openssl (1.0.2g-1ubuntu1) xenial; urgency=medium
* Merge with Debian, remaining changes.
- Disable SSLv3 without changing ABI:
+ debian/patches/no-sslv3.patch: Disable SSLv3 without using the
no-ssl3-method option
+ debian/rules: don't use no-ssl3-method, don't bump soname
+ debian/patches/engines-path.patch: don't bump soname
+ debian/patches/version-script.patch: don't bump soname
+ debian/patches/soname.patch: removed
+ debian/lib*: don't bump soname