asp.net - app - Cómo deshabilitar SSL v 3.0 en el sitio web de Azure

azure ssl certificate (3)

Actualización (11/1/2014): SSLv3 ahora está completamente deshabilitado en los sitios web de Azure. Ya no necesita instalar la extensión del sitio que se menciona a continuación.

Ahora puede deshabilitar SSLv3 en los sitios web de Azure. Esta post tiene los detalles.

Básicamente, solo necesita instalar la extensión del sitio DisableSSLv3 en su sitio y reiniciar el sitio.

Para verificar que está deshabilitado, intente ejecutar:

curl -sslv3 https://{yoursite}.azurewebsites.net/

Y asegúrate de obtener un 403.

Tengo un sitio web que está alojado en los sitios web de Microsoft Azure. Se ejecuta solo en HTTPS y tiene un certificado de IP. ¿Cómo deshabilito el protocolo SSL v 3.0 en un sitio web de Azure y solo permito TLS 1.x?

El sitio web ejecuta Asp.Net MVC 5 y .Net framework 4.5

Según post (ver actualización), desde el 27 de octubre de 2014, SSL 3.0 se desactiva en todos los sitios web de Azure. ¡Así que no necesitamos tomar ninguna acción! ¡Hurra!

EDITAR: SSL v3 ahora está deshabilitado de forma predeterminada en los sitios web de Azure, consulte post

Esto actualmente no es posible (lado del servidor) con los sitios web de Azure.

Pero el equipo de Azure está trabajando en ofrecer la opción de deshabilitar SSL v.3 según David Ebbo (@davidebbo), que es un líder de desarrollo de Microsoft que trabaja en los sitios web de Azure.

Ver conversiones en twitter en el siguiente enlace y la respuesta de David. (gracias a Jon Sagara) twitter.com/nirmsk/status/522423884922884097