Necesito alguna guía para decidir en qué orden debo colocar los siguientes cifrados si quiero priorizar la seguridad y, en caso de empate, considere el rendimiento para decidir.
ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGC...
A raíz de POODLE, estoy revisando la configuración de varios servidores Tomcat que se ejecutan en el conector JSSE.
Para averiguar qué cifrados admitía JSSE escribí un pequeño fragmento que emitió todos los cifrados disponibles, el resultado...
Lo que estoy tratando de archivar es habilitar los cifrados ECDSA y DSS en mi sitio, pero al mismo tiempo no depende solo de los certificados autofirmados, por lo que podría enviar a mi cliente más de un certificado y estos podrían seleccionar E...
Estoy tratando de configurar OpenVPN con la mayor seguridad posible. Estoy en el proceso de seleccionar un cifrado para OpenVPN. ¿Cuál es el más seguro, tls-cipher DHE-RSA-AES256-SHA o tls-cipher AES256-SHA ?
Ya lo he configurado...
A los efectos de esta pregunta, supongamos que una conexión SSL / TLS tiene 4 parámetros:
protocol ,
symmetric encryption method ,
asymmetric encryption method ,
MAC .
Durante la negociación de los paráme...
Mi navegador IE tiene SSLv3.0, TLS 1.0,1.1 y 1.2 habilitado en la configuración avanzada.
Y (mi administrador del servidor me informó) mi servidor web puede cifrar datos en SSLv3.0 y TLS 1.0
Ahora, qué sistema (servidor o navegador) deci...
Tenga en cuenta que no se trata de cómo ocurre la comunicación SSL entre el navegador (lo investigué y lo entendí) y el cliente, sino otros aspectos.
Uso de Explicación del mecanismo SSL de Digicert He entendido cómo se encriptan los dato...
La escena:
s_server utilizando el certificado RSA.
s_client usando el certificado ECC-ECDSA.
Se requiere autenticación del cliente (opción -Verificar conjunto en s_server)
El conjunto de cifrado seleccionado después del protocolo de...
Estoy buscando algunos consejos sobre cómo configurar los cifrados para nginx con SSL.
¿Qué recomendaría para un buen compromiso entre la seguridad y la compatibilidad en este momento?
He investigado un poco, pero a veces las soluciones so...