Quale cifra si sta abituando

Il protocollo in uso è (TLS/1.2) , con cipher suite TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

• ECDH effimero per lo scambio di chiavi
• RSA per la verifica dei parametri ECDH
• AES a 128 bit in GCM (modalità di funzionamento Galois / Counter) per crittografia e integrità simmetriche di massa
• SHA-256 per la funzione pseudo-casuale (PRF) richiesta da altre parti della suite (si noti che non viene utilizzato per i controlli di integrità HMAC dei dati, GCM garantisce l'integrità dei dati crittografati)

Questa è una suite di crittografia TLS 1.2 . Tuttavia, questo in realtà non ti dice se il server solo parla TLS. Se vuoi verificarlo, devi usare uno strumento di scansione della configurazione SSL / TLS.

• Per i server disponibili pubblicamente, lo scanner di test SSL Qualys è ottimo; fornisce un sacco di informazioni con riferimenti e una valutazione generale facilmente comprensibile.
• Per server interni o ad accesso limitato, SSLyze è uno scanner gratuito e open source che puoi eseguire da qualsiasi macchina. Vi darà risultati molto velocemente, anche se non fornisce la stessa quantità di informazioni che lo scanner di Qualys fa.
• Per i browser (o altri client), la soluzione migliore è test del client SSL Qualys .

Nota che anche se hai disattivato SSL in alcuni programmi sul tuo computer, non c'è nulla che impedisca ad altri programmi di usarlo. Molte applicazioni client / server SSL / TLS utilizzano la propria libreria (di solito una copia in bundle di OpenSSL) e possono passare qualsiasi parametro del protocollo a quello che vogliono.

La ciphersuite in uso è mostrata nella sezione di risposta qui: Cipher: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 [0xC02F]

La versione di TLS utilizzata viene mostrata nello stesso blocco in alto, qui: (TLS/1.2)

Quindi, stai utilizzando TLS 1.2 con un certificato RSA per l'autenticazione, ECDHE come meccanismo di scambio delle chiavi, i dati sono protetti con AES-128-GCM e SHA-256 è il PRF.

Tuttavia , questo non risponde a quella che sembra essere la tua vera domanda, che è SSLv3 disabilitato? Non puoi dire che da questa connessione, solo che non hai usato SSLv3 per questa connessione, e che il tuo browser (e questo server) possono negoziare con successo una connessione TLS v1.2.

Se si desidera garantire che SSLv3 sia effettivamente disattivato, è necessario tentare di connettersi a un server che non supporta alcuna versione di TLS, o in altre parole, qualcosa di superiore a SSLv3 e assicurarsi che la connessione non riesca. Il fatto che sia possibile negoziare una connessione TLS non ti dice se è possibile o meno connettersi a un sito utilizzando SSLv3.

Un'opzione più semplice: utilizza uno strumento come tester per browser SSL Lab che ti dirà immediatamente che cosa è il tuo browser è capace e ti dà un sì o un no definitivo sul fatto che il supporto SSLv3 sia stato effettivamente disattivato.