Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

4.8. 使用 stunnel

stunnel 程序是客户端和服务器之间的加密打包程序。它侦听其 配置文件中指定的端口,使用客户端加密连接,并将数据转发到侦听其常用端口的原始守护进程。这样,您可以保护任何本身不支持任何类型的加密的服务,或者出于安全原因(如 SSL 版本 2 和 3)提高使用某种加密的服务的安全性,如 SSL 版本 2 和 3,受 POODLE SSL 漏洞(CVE-2014-3566)的影响。https://access.redhat.com/solutions/1234773 详情请查看。CUPS 是无法在其配置中禁用 SSL 的组件的示例。

4.8.1. 安装 stunnel

作为 root 输入以下命令安装 stunnel 软件包:
~]# yum install stunnel