Désactiver SSLv3 mais toujours prendre en charge SSLv2Hello dans Apache

Apparemment, mod_ssl a changé au cours de l'année écoulée (je n'ai pas trouvé le commit exact dans la source, mais j'ai trouvé le "problème"). La source fait maintenant ceci :

Si SSLProtocol inclut seulement un Protocole :
    Handshake = Uniquement le Handshake de ce Protocole
Sinon
    Handshake = Handshake SSLv2

Il n'y a pas de remplacement pour ce paramètre. La seule chose que vous pourriez faire est de modifier la source, recompiler votre propre version. J'ai créé une diff pour forcer la compatibilité avec le Handshake SSLv2 si vous voulez compiler la vôtre.

Il s'avère que c'était un faux problème depuis le début. Apache acceptera une poignée de main SSLv2 avec l'une ou l'autre des configurations que j'ai postées ci-dessus. J'ai été induit en erreur par une erreur de poignée de main qui me faisait penser que c'était le problème ; en réalité, c'était simplement un problème de configuration où le serveur ne faisait pas confiance à l'autorité de certification du client.