apacheのSSLProtocol について

Question

Apacheの設定について質問です。

AWSのec2でapache2.4を使ってWebサーバを構築しています。
SSL3を使用しないように、httpd.confを修正しようと思いました。

以下のパスのhttpd.conf を開き、SSLProtocol の項目を探したのですが見つからないのです。

/etc/httpd/conf/httpd.conf

こちらのサイトを確認しました。
http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslprotocol

これによると、デフォルトでは「SSLProtocol all」となっています。
これは「SSLProtocol all が記載されているよ」という事ではなく、「何も書いてなかったら SSLProtocol allって判断するよ」って事なんでしょうか？

Answer 1

http://httpd.apache.org/docs/2.2/ja/mod/directive-dict.html#Default

ディレクティブにデフォルト値 (すなわち、設定ファイルから 省略されていても、Apache ウェブサーバは特定の値に設定されているかのように 動作します)

と、記載されているので

これは「SSLProtocol all が記載されているよ」という事ではなく、「何も書いてなかったら SSLProtocol allって判断するよ」って事なんでしょうか？

こちらの認識であっているかと思います。

Comments

[usugita_san]

助かりました。ありがとうございます。
デフォルト値の説明があったのですね…

Answer 2

/etc/httpd/conf.d/ssl.conf に設定はありませんでしょうか。
httpd.conf から Include していると思います。

ssl.conf が存在しないならば、mod_ssl がインストールされていない(HTTPSが無効)と思われます。

Comments

[usugita_san]

httpd.conf にあるIncludeの指定は、

Include conf.modules.d/*.conf
IncludeOptional conf.d/*.conf

この2つでした。
このどちらにも無いので、恐らくデフォルト値に依存しているか、SSLがインストールされてないのかもしれないですね。
もう一回環境を見なおしてみます。
こんな質問でお騒がせしてすみません。