Forum: www.mikrocontroller.net Zertifikat ändern von SSLv3 nach TLS1.x?


von Rene H. (Gast)


Lesenswert?

Viele Proxys akzeptieren keine SSLv3 Verschlüsselungen mehr wegen

https://www.openssl.org/~bodo/ssl-poodle.pdf

und verlangen eine TLS 1.x Verschlüsselung.
Deshalb mein Wunsch, die Verschlüsselung von mikrocontroller.net auf TLS 
zu ändern.
Machbar?

Viele Grüsse,
René

von Andreas S. (andreas) (Admin) Benutzerseite


Lesenswert?

Der Server unterstützt TLS bis 1.2. SSLv3 ist noch zugelassen um uralte 
IE6.x-Clients zu unterstützen. Moderne Browser machen kein SSLv3, 
unabhängig davon was der Server anbietet, somit ist das serverseitige 
Zulassen von SSLv3 hier auch kein Sicherheitsproblem.

Oder hast du konkret beobachtet, dass ein Proxy eine Verbindung 
verweigert hätte weil der Server SSLv3 auch nur unterstützt?

: Bearbeitet durch Admin
Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.