Forum SSL/https

Schreibt hier die Kategorien und Themen rein, die euch momentan hier noch fehlen.
Antworten
Benutzeravatar
schorsch_76
Beiträge: 2535
Registriert: 06.11.2007 16:00:42
Lizenz eigener Beiträge: MIT Lizenz

Forum SSL/https

Beitrag von schorsch_76 » 10.10.2014 23:10:11

Ist bei mir wieder auf RC4 .... :(

Bild

DeletedUserReAsG

Re: Forum SSL/https

Beitrag von DeletedUserReAsG » 11.10.2014 00:22:50

Bei mir nicht. Liegt also eher nicht auf der Serverseite, das Problem.

Benutzeravatar
schorsch_76
Beiträge: 2535
Registriert: 06.11.2007 16:00:42
Lizenz eigener Beiträge: MIT Lizenz

Re: Forum SSL/https

Beitrag von schorsch_76 » 11.10.2014 09:40:49

Ok, ein SSL Scan zeigt

Code: Alles auswählen

sslscan debianforum.de | grep -i ACCEPTED
    Accepted  SSLv3  256 bits  ECDHE-RSA-AES256-SHA
    Accepted  SSLv3  256 bits  DHE-RSA-AES256-SHA
    Accepted  SSLv3  256 bits  DHE-RSA-CAMELLIA256-SHA
    Accepted  SSLv3  128 bits  ECDHE-RSA-AES128-SHA
    Accepted  SSLv3  128 bits  DHE-RSA-AES128-SHA
    Accepted  SSLv3  128 bits  DHE-RSA-SEED-SHA
    Accepted  SSLv3  128 bits  DHE-RSA-CAMELLIA128-SHA
    Accepted  SSLv3  128 bits  ECDHE-RSA-RC4-SHA
    Accepted  SSLv3  128 bits  RC4-SHA
    Accepted  TLSv1  256 bits  ECDHE-RSA-AES256-SHA
    Accepted  TLSv1  256 bits  DHE-RSA-AES256-SHA
    Accepted  TLSv1  256 bits  DHE-RSA-CAMELLIA256-SHA
    Accepted  TLSv1  128 bits  ECDHE-RSA-AES128-SHA
    Accepted  TLSv1  128 bits  DHE-RSA-AES128-SHA
    Accepted  TLSv1  128 bits  DHE-RSA-SEED-SHA
    Accepted  TLSv1  128 bits  DHE-RSA-CAMELLIA128-SHA
    Accepted  TLSv1  128 bits  ECDHE-RSA-RC4-SHA
    Accepted  TLSv1  128 bits  RC4-SHA
Da muss ich mal schauen warum mein FF das so macht 8O

rendegast
Beiträge: 15041
Registriert: 27.02.2006 16:50:33
Lizenz eigener Beiträge: MIT Lizenz

Re: Forum SSL/https

Beitrag von rendegast » 11.10.2014 16:41:37

about:config "security.ssl"
?






----------------------------------------------
Debiansslscan (1.8.2, 2009) ist ja klasse,
kein kryptisches Erstellen und Deuten von 'openssl s_client'.
Danke schorsch_76.

Es gibt 2 Forks
https://github.com/DinoTools/sslscan/ (1.11.0, 2014)
https://github.com/ioerror/sslscan/blob ... /Changelog (1.8.4, 2010)
außerdem
https://code.google.com/p/sslscan-win (1.8.2-win-r7, 2010-03)
mfg rendegast
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")

Antworten