POODLE=Padding Oracle On Downgraded Legacy Encryption。这是一个最新的安全漏洞 (CVE-2014-3566) 代号,俗称“贵宾犬”漏洞。
OCSP(OnlineCertificateStatusProtocol,在线证书状态协议)是用来检验证书合法性的在线查询服务,一般由证书所属CA提供。
在Apache文档中提到,不能在单个IP上同时有多个按名字识别的虚拟主机("named virtual host"),其实不完全是这样,接下来我们就来演示下如何打破这一魔咒。