Preguntas con etiqueta 'cipher-selection'

0
respuestas

Los navegadores no muestran el protocolo, el intercambio de claves y la información de cifrado de mi sitio utilizando el certificado firmado adecuado para https [cerrado]

Los navegadores no muestran el protocolo, el intercambio de claves y la información de cifrado de mi sitio utilizando el certificado firmado adecuado para https, pero la depuración de un cliente java que accede al mismo sitio muestra la siguient...
hecha 06.10.2017 - 09:40
0
respuestas

Conjuntos de cifrado SSL / TLS para sitios https alojados en Windows 2016

Somos SaaS & Proveedor de IaaS que utiliza predominantemente Windows 2012 (R2) para el alojamiento. Comenzamos a evaluar el sistema operativo Windows 2016 y notamos que nuestros sitios ya no son accesibles a través de Chrome / Firefox (funci...
hecha 02.08.2017 - 04:49
1
respuesta

¿Firefox implementa SCSV?

Necesito saber si Mozilla Firfox implementa el SCSV , que agrega un conjunto de cifrado específico en caso de que el cliente tenga un mensaje inicial. es reenviado (ya sea debido a MITM o debido a la red erro). Abrí about: config y verifiqué...
hecha 07.03.2017 - 15:20
0
respuestas

Modo de operación de cifrado OpenVPN: CFB vs CFB1 vs CFB8

Estoy tratando de entender las configuraciones posibles para el cipher en OpenVPN y de alguna manera las clasifico en cuanto a seguridad. Ahora mismo estoy atascado en diferenciar los modos de operación CFB , CFB1 y CFB...
hecha 13.02.2017 - 17:49
3
respuestas

certificados SSL que utilizan un conjunto de cifrado moderno frente a un conjunto de cifrado obsoleto

Estoy buscando un certificado SSL y tomé estas capturas de pantalla de Chrome y ¿Es el segundo certificado del sitio que muestra errores menos seguros que el otro que no muestra errores?     
hecha 27.11.2015 - 11:21
0
respuestas

¿Cómo importar certificados de Comodo a Keystore?

Estoy intentando crear un Keystore . Ya generé una clave privada, generé y envié una solicitud de certificado a una CA (Comodo) y recibí un archivo ZIP de la CA (Comodo) que contiene cuatro certificados, CRT archivos. El contenid...
hecha 13.11.2015 - 18:56
0
respuestas

¿Hay alguna herramienta que pueda "engañar" a los keyloggers?

¿Hay alguna herramienta por ahí que pueda "engañar" a los keyloggers? Me preguntaba si hay alguna herramienta de "estilo enigma" disponible para proporcionar asignaciones de teclado aleatorias en el tiempo. Por ejemplo: Si quiero ingresar mi...
hecha 06.07.2015 - 16:09
1
respuesta

¿Cuáles son los beneficios y la desventaja de deshabilitar el lado del cliente TLS1.2 (en el navegador)?

Estamos considerando desactivar TLS1.0 y TLS1.1 en las políticas para un navegador utilizado en toda la organización. Ya tenemos un navegador principal, donde > = TLS1.0 está habilitado (es decir, SSLv3 está deshabilitado). No sabemos si algú...
hecha 16.08.2017 - 12:45
3
respuestas

¿Qué tan seguro se consideraría este método para el almacenamiento de contraseñas?

Ok, actualmente estoy almacenando las contraseñas de la forma más segura que se pueda imaginar. Con uso de cifrado y hash. Las contraseñas las genera primero el usuario como texto sin formato con una longitud mínima de 6 caracteres alfanuméricos...
hecha 22.05.2014 - 04:59
2
respuestas

Significado del conjunto de cifrado mod_ssl reunidos y orden de preferencia

Leí la descripción de la suite de cifrado de mod_ssl y entendí el significado de alias y palabras clave como ! + , etc. Pero no puedo entender cómo leer ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW completament...
hecha 18.08.2015 - 13:18