Quiero verificar si wireshark puede descifrar el tráfico HTTPS o no cuando se usa DHE para el intercambio de claves. Por el mismo motivo, quiero acceder a alguna aplicación o sitio web que utiliza DHE para el intercambio de claves. No puedo encontrar uno.
¿Existen aplicaciones o sitios web basados en Linux que usan DHE para el intercambio de claves?
Hay muchos sitios web que admiten DHE. De los 10 millones de resultados principales de Alexa, un análisis en 2014 mostró que casi el 60% de los sitios web admitían DHE. Desde una publicación de blog , los números se dan como:
Supported Handshakes Count Percent
-------------------------+---------+-------
DHE 267507 59.2524
ECDHE 97570 21.6116
Muchos de estos son solo el resultado de que Apache proporcionó su DHE predeterminado de 1024 bits, pero sigue mostrando compatibilidad. Encontrar un sitio web aleatorio que admita TLS le dará una buena oportunidad de obtener uno que admita DHE. Wikipedia admite DHE, por ejemplo.
Puede probar si un sitio web estándar admite DHE utilizando la utilidad de línea de comando openssl :
openssl s_client -cipher DHE -connect example.com:443
Un sitio web que no admita el cifrado especificado devolverá un error de intercambio.
La mayoría de los sitios web solo admiten ECDHE porque EC es generalmente más rápido. Sin embargo, encontré un sitio web que proporciona DHE: www.netaddress.com.
Lea otras preguntas en las etiquetas cryptography encryption tls linux