¿La configuración TLS "correcta" depende principalmente del servidor?

El servidor y el cliente son importantes. SSLLabs.com tiene una prueba de cliente, así como una prueba de servidor.

Hay más detalles en la pregunta ¿Cómo funciona SSL / TLS? , pero simplemente, la El protocolo de enlace SSL, el cliente es el primero en enviar la versión de TLS que admite y los conjuntos de cifrado que prefiere, y luego el servidor selecciona la versión más alta que puede admitir y el conjunto de cifrado a utilizar.

Entonces, sí, la configuración del servidor es extremadamente importante, pero puede ver que la configuración del cliente también es crítica. No solo desea asegurarse de que su cliente sea capaz de aceptar (y prefiere) configuraciones TLS que ofrezcan una protección sólida, sino que también deshabilita las versiones débiles y los conjuntos de cifrado para que un atacante no pueda degradarlo por la fuerza para usar opciones inseguras para su Conexiones SSL / TLS.

El "grado" que obtienes de estas pruebas no tiene ningún significado. ¿Qué sentido tiene decir que su servidor es "algo" seguro, pero no completamente? ¿Significa que los atacantes seguirán entrando pero no serán tan engreídos al respecto?

El punto importante acerca de la seguridad SSL, de la seguridad en general, es que a menudo es todo o nada: el atacante tiene éxito o no; Hay poco espacio para que un atacante tenga éxito a medias. En ese sentido, la configuración del servidor SSL debe ser calificada solo con "F" (vulnerable a un ataque conocido) o "A" (no vulnerable a ninguno de los ataques conocidos). Obtener una "B" o una "C" no significa nada para la seguridad; en el mejor de los casos, califica los esfuerzos invertidos por el administrador del sistema, no el resultado.

Grados están ahí para atraer a auditores y gerentes que no entienden el punto explicado anteriormente. En gran medida, certificados EV se relacionan con el mismo tipo de relaciones públicas. Los certificados EV no brindan seguridad real adicional (porque no solucionan un problema que realmente es explotado por los atacantes), pero muestran que el propietario del servidor estaba listo y dispuesto a gastar cien dólares adicionales en el tema de SSL. Eso es lo mejor del teatro de seguridad (o lo peor, según el punto de vista).

(Y, por supuesto, a las personas que hacen negocios vendiendo certificados les encanta vender certificados EV, ya que lo hacen a un precio mucho más alto).

Dicho esto: como señala @Xander, para SSL / TLS, el cliente sugiere , pero el servidor decide . Por lo tanto, lo que más importa es la configuración del servidor, aunque, por supuesto, el servidor no decidirá usar nada que el cliente no admita.

El tipo de certificado es principalmente no relacionado con la configuración SSL / TLS; sin embargo, todavía puede tener un poco de influencia:

• Las suites de cifrado que requieren el intercambio de claves basadas en RSA necesariamente necesitan que el certificado contenga una clave RSA.
• Para usar una suite de cifrado DHE (para obtener el así llamado "secreto hacia adelante perfecto", lo que es bueno), el servidor debe usar su certificado y clave para calcular una firma . El certificado debe permitir (o al menos no rechazar activamente) el uso de la clave pública para las firmas.

Que el certificado sea EV, o su costo, no tiene ningún impacto en los mecanismos internos de SSL / TLS. Pero puede alterar el "grado" que obtiene su servidor, dependiendo de cuánto haya vendido su alma el diseñador de pruebas de configuración a las personas que venden certificados EV.