Rootmanual:SSL: Skillnad mellan sidversioner

Från Lysators datorhandbok, den ultimata referensen.
Hoppa till navigering Hoppa till sök
(Skapade sidan med 'https://www.ssllabs.com/ssltest/analyze.html är användbar för snabb överblick över vad som kan förbättras för ett cert, även https://github.com/jvehent/cipherscan med...')
 
mIngen redigeringssammanfattning
Rad 9: Rad 9:
|-
|-
|datorhandbok||datorhandbok||443||100||95||80||90||2012-07-27 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || P || N || N || N || N || "bad" ||
|datorhandbok||datorhandbok||443||100||95||80||90||2012-07-27 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || P || N || N || N || N || "bad" ||
|-
|enodia
|-
|ftp
|-
|-
|git || git || 443 || 100 || 95 || 80 || 90 || 2014-04-10 || 2017-04-09 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || "bad" ||
|git || git || 443 || 100 || 95 || 80 || 90 || 2014-04-10 || 2017-04-09 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || "bad" ||
Rad 17: Rad 21:
|-
|-
|medreg|| medreg|| 443 || 100 || 95 || 80 || 90|| 2014-04-10 || 2017-04-09 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || P || N || N || N || N || "bad" || RC4 vid TLS1.1+ är dåligt.
|medreg|| medreg|| 443 || 100 || 95 || 80 || 90|| 2014-04-10 || 2017-04-09 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || P || N || N || N || N || "bad" || RC4 vid TLS1.1+ är dåligt.
|-
|mrtg
|-
|nagios
|-
|nagiosql
|-
|proxar
|-
|proxer
|-
|-
|www || www || 443 || 100 || 90 || 80 || 90 || 2014-04-23 || 2017-04-22 || RSA2048 || SHA1wRSA || Y || Y || Y || Y || N || Y || N || N || N || N || "bad" ||
|www || www || 443 || 100 || 90 || 80 || 90 || 2014-04-23 || 2017-04-22 || RSA2048 || SHA1wRSA || Y || Y || Y || Y || N || Y || N || N || N || N || "bad" ||

Versionen från 15 oktober 2014 kl. 09.52

https://www.ssllabs.com/ssltest/analyze.html är användbar för snabb överblick över vad som kan förbättras för ett cert, även https://github.com/jvehent/cipherscan med bl.a. analyze.py kan vara behjälplig.

Inventering av certifikat

host CN port Certificate Protocol support Key exchange Cipher strength Valid from Valid until Key Signature algorithm TLS1.2 TLS1.1 TLS1.0 SSL3 SSL2 PFS HSTS OCSP NPN SPDY analyze.py (mozilla-nivå) annat
bugzilla bugzilla 443 100 90 80 90 2014-07-17 2017-07-16 RSA2048 SHA1wRSA Y Y Y Y N P Y N N N "bad" Kortvarig HSTS
datorhandbok datorhandbok 443 100 95 80 90 2012-07-27 2015-07-27 RSA2048 SHA1wRSA Y Y Y N N P N N N N "bad"
enodia
ftp
git git 443 100 95 80 90 2014-04-10 2017-04-09 RSA2048 SHA1wRSA Y Y Y N N Y Y N Y N "bad"
jabber lysator.liu.se 5222 2014-04-23 2017-04-22 RSA2048 SHA1wRSA Observera CN vid förnyande
login login 443 100 95 80 90 2014-07-04 2017-07-03 RSA2048 SHA1wRSA Y Y Y N N Y Y Y Y Y "bad"
medreg medreg 443 100 95 80 90 2014-04-10 2017-04-09 RSA2048 SHA1wRSA Y Y Y N N P N N N N "bad" RC4 vid TLS1.1+ är dåligt.
mrtg
nagios
nagiosql
proxar
proxer
www www 443 100 90 80 90 2014-04-23 2017-04-22 RSA2048 SHA1wRSA Y Y Y Y N Y N N N N "bad"

P = Partial

Hämtad från ”https://datorhandbok.lysator.liu.se/index.php?title=Rootmanual:SSL&oldid=4786”