¿Se comunica SSL automáticamente usando el protocolo más seguro disponible?

3

Como se puede usar una versión diferente del protocolo SSL para comunicar SSLv2, SSLv3, TLS1.0, TLS1.1, TLS1.2 con diferentes niveles de seguridad, por supuesto, mi pregunta es simple:

  

¿SSL se comunica automáticamente usando TLS1.2 (por ejemplo: Cliente de comunicación HTTP a servidor web donde SSLv3, TLS1.0, TLS1.1 y TLS1.2 están habilitados en el servidor web)?

    
pregunta Alexandre Roux 02.01.2017 - 21:01
fuente

1 respuesta

4

El protocolo de enlace SSL garantiza que se elija la mejor versión de protocolo compatible con el cliente y el servidor:
Cuando el cliente inicia el protocolo de enlace, le dice al servidor la mejor versión de protocolo que admite. El servidor responde con la mejor versión de protocolo que admite, que es igual o inferior a la versión de protocolo de los clientes. El cliente cerrará la conexión si la versión de los servidores es demasiado baja. De lo contrario, ambos continúan con la mejor versión común.

    
respondido por el Steffen Ullrich 02.01.2017 - 21:05
fuente

Lea otras preguntas en las etiquetas