Oracle Linux 5/RHEL 5에서 OpenSSL을 사용하여 전역적으로 보안 클라이언트를 구성하는 방법은 무엇입니까?

내 직장에서는 최근 POODLE 취약점을 해결하기 위해 서버 중 하나에 패치를 적용했습니다. 그 이후로 이전 Oracle Linux 5 클라이언트(RHEL 5 기반)는 더 이상 애플리케이션을 사용하여 서버에 안전하게 연결할 수 없습니다. 클라이언트 컴퓨터는 OpenSSL 버전 0.9.8e를 사용합니다. 이러한 컴퓨터에 사용 가능한 최신 버전의 OpenSSL(0.9.8e-31)을 설치하면 아무런 영향이 없지만 클라이언트는 TLSv1만 사용해야 합니다.하다문제를 풀다.

예를 들어, s_client결과는 다음과 같습니다.

$ openssl s_client -connect foo.bar.com:443
CONNECTED(00000003)
5529:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:188:

그러나 이것은 잘 작동합니다.

$ openssl s_client -connect foo.bar.com:443 -tls1

이번에도 wget https://foo.bar.com/testFile실패했지만 wget --secure-protocol=TLSv1 https://foo.bar.com/testFile효과적이었습니다.

내 주요 질문은 이러한 클라이언트 컴퓨터에서 다시 연결할 수 있도록 전역적으로 OpenSSL을 구성하는 방법입니다.아니요우리가 사용하고 있거나 앞으로 사용할 수 있는 모든 애플리케이션은 수동으로 재구성되어야 합니다. 이러한 시스템을 최신 버전의 Linux로 업그레이드하는 것은 선택 사항이 아닙니다. 이 동작의 원인을 정확히 설명할 수 있다면 보너스 포인트가 됩니다.

감사해요!