Stavo giocando con un'app di crittografia per creare un elenco di esempi di suite.
Guardando il sito web ( link ) se eseguo uno degli esempi qui:
openssl ciphers -v '3DES:+RSA'
Dovevo ottenere una lista di cifrari 3DES con qualsiasi RSA al...
Ho bisogno di una guida per decidere in quale ordine devo inserire i seguenti codici se voglio dare priorità alla sicurezza e, in caso di parità, prendere in considerazione le prestazioni per decidere.
ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=EC...
Sulla scia di POODLE, sto rivedendo la configurazione di un certo numero di server Tomcat in esecuzione sul connettore JSSE.
Per capire quali cifrari supportati da JSSE ho scritto un piccolo frammento che ha emesso tutti i cifrari disponibili...
Quello che sto cercando di archiviare è abilitare i codici ECDSA e DSS nel mio sito, ma allo stesso tempo non dipende solo dai certificati autofirmati, quindi potrei inviare al mio cliente più di un certificato e loro potrebbero selezionare ECDS...
Sto provando a installare OpenVPN con tutta la sicurezza possibile. Sono in procinto di selezionare un codice per OpenVPN. Qual è il più sicuro, tls-cipher DHE-RSA-AES256-SHA o tls-cipher AES256-SHA ?
L'ho già configurato con queste...
Ai fini di questa domanda, supponiamo che una connessione SSL / TLS abbia 4 parametri:
protocol ,
symmetric encryption method ,
asymmetric encryption method ,
MAC .
Durante la negoziazione dei parametri SSL, un browser t...
Il mio browser IE ha SSLv3.0, TLS 1.0,1.1 e 1.2 abilitati nelle impostazioni avanzate.
E (sono stato informato dal mio amministratore del server) il mio server web può crittografare i dati in SSLv3.0 e TLS 1.0
Ora quale sistema (server o...
Si noti che non si tratta di come avviene la comunicazione SSL tra browser (l'ho ricercata e compresa) e client ma altri aspetti.
Utilizzo della spiegazione del meccanismo SSL di Digicert Ho capito in che modo i dati vengono crittografati...
La scena:
s_server che utilizza il certificato RSA.
s_client che utilizza il certificato ECC-ECDSA.
L'autenticazione client è richiesta (opzione -Verifica impostata su s_server)
La suite di cifratura selezionata dopo l'handshake è EC...
Sto cercando qualche consiglio su come impostare i codici per nginx con SSL.
Cosa consiglieresti per un buon compromesso tra sicurezza e compatibilità al momento?
Ho fatto delle ricerche ma le soluzioni a volte sono molto diverse e si conf...