Zertifikat ändern von SSLv3 nach TLS1.x?

Gast #4161383
Lesenswert?
• ▲
▼
Viele Proxys akzeptieren keine SSLv3 Verschlüsselungen mehr wegen

https://www.openssl.org/~bodo/ssl-poodle.pdf

und verlangen eine TLS 1.x Verschlüsselung.
Deshalb mein Wunsch, die Verschlüsselung von mikrocontroller.net auf TLS 
zu ändern.
Machbar?

Viele Grüsse,
René
Admin Persönliche Seite #4161420
Lesenswert?
• ▲
▼
Der Server unterstützt TLS bis 1.2. SSLv3 ist noch zugelassen um uralte 
IE6.x-Clients zu unterstützen. Moderne Browser machen kein SSLv3, 
unabhängig davon was der Server anbietet, somit ist das serverseitige 
Zulassen von SSLv3 hier auch kein Sicherheitsproblem.

Oder hast du konkret beobachtet, dass ein Proxy eine Verbindung 
verweigert hätte weil der Server SSLv3 auch nur unterstützt?

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.