PROJET AUTOBLOG


Sebsauvage-Shaarli

source: Sebsauvage-Shaarli

⇐ retour index

How's My SSL?

mardi 21 janvier 2014 à 10:29
Un site pour tester la sécurité de votre client SSL. (via http://gbovyn.be/shaarli/?d3iDdA)

EDIT: pour améliorer la sécurité de Firefox, dans about:config
- security.tls.version.max = 3  (pour permettre à Firefox de commencer à essayer de communiquer en TLS v1.2 au lieu de demander du v1.0)
- security.ssl3.rsa_fips_des_ede2_sha = false
- security.ssl3.rsa_fips_des_ede3_sha = false (et tout autre combinaison annoncée comme non sûre par le site)
(source: http://www.mypersonnaldata.eu/shaarli/?IIHccA)

Vous n'avez pas besoin de redémarrer Firefox pour que ces réglages soient pris en compte.

EDIT: Vous pouvez aussi ajouter security.tls.version.min= 1 pour que Firefox ne fasse plus de SSL v3 mais requiert TLS 1.0 minimum.
Et ces réglages nécessitent au minimum Firefox 24.
(Permalink)