www.ritlabs.com [тема: ECDHE] http://www.ritlabs.com Новое в теме ECDHE форума на сайте www.ritlabs.com [www.ritlabs.com] ru http://backend.userland.com/rss2 Wed, 14 Sep 2016 10:25:00 +0300 ECDHE ECDHE в форуме Настройка и конфигурирование.
Спасибо, работает
14.09.2016 10:25:00, bolvan.]]> http://www.ritlabs.com/ru/forums/forum3/topic12798/message43718/ http://www.ritlabs.com/ru/forums/forum3/topic12798/message43718/ Wed, 14 Sep 2016 10:25:00 +0300 Настройка и конфигурирование ECDHE ECDHE в форуме Настройка и конфигурирование.
В версиях The Bat! 7.3.2.1 и более поздних параметры эллиптических кривых передаются для лучшей совместимости с серверами, которые для совершенной прямой секретности (Perfect Forward Secrecy) в протоколах TLS/SSL требуют явного указания параметров, поддерживаемых клиентом.
14.09.2016 09:26:58, Maxim Masiutin.]]> http://www.ritlabs.com/ru/forums/forum3/topic12798/message43716/ http://www.ritlabs.com/ru/forums/forum3/topic12798/message43716/ Wed, 14 Sep 2016 09:26:58 +0300 Настройка и конфигурирование ECDHE ECDHE в форуме Настройка и конфигурирование.
В thebat 7.3.2 наконец то наметилась подвижка в поддержке эфемерных циферов в TLS.
В client hello теперь передается 15 циферов, включая ECDHE_*.
Однако, не передаются параметры элиптических кривых, из-за чего сервер отбрасывает ECDHE, и коннект может идти только без эфемерки.
Уважаемые разработчики ! TLS - это не просто он есть или его нет. Это еще и выбираемый набор способов шифрования. Пожалуйста, уделите времени и проверьте как у вас они реализованы, это важно ! Соединение без DH позволяет расшифровать все записанные ранее сессии, если утек ключ сервера.
13.09.2016 09:42:07, bolvan.]]> http://www.ritlabs.com/ru/forums/forum3/topic12798/message43706/ http://www.ritlabs.com/ru/forums/forum3/topic12798/message43706/ Tue, 13 Sep 2016 09:42:07 +0300 Настройка и конфигурирование