Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
TLS на dxdt.ru
В текущей конфигурации полезный сервис Qualys SSL Labs присваивает dxdt.ru высшую оценку A (Grade A – update: уже Grade A+, так как добавлен заголовок HSTS):
То есть, TLS на сервере настроен современным образом. Например, для всех распространённых браузеров поддерживается “прогрессивная секретность“. Этот момент, вкупе с настройкой наборов шифров на сервере, приводит к тому, что сайт недоступен для браузеров IE7 и IE8, работающих под Windows XP – они не поддерживают нужных наборов шифров и, соответственно, не смогут договориться с сервером. Но это настолько устаревшая конфигурация, что за неё можно не беспокоиться. (Под Windows XP, если вдруг эта устаревшая система оказалась на персональном компьютере в 2014 году, обычно используют другие браузеры, а с ними проблем быть не должно.)
Update: добавил заголовок HSTS (HTTP Strict Transport Security – предписывает браузерам использовать только HTTPS для данного сайта), теперь оценка A+.
()
Комментарии читателей блога: 4
1. 10th December 2014, 22:16 // Читатель nataraj написал:
не смогут договориться с серверо_в_
2. 10th December 2014, 23:51 // Читатель Pavel написал:
Наверно стоит включить Strict Transport Security (HSTS) и получить A+
3. 11th December 2014, 01:13 // Александр Венедюхин ответил:
Действительно, я был уверен, что включил. Добавил, спасибо.
4. 11th December 2014, 01:13 // Александр Венедюхин ответил:
> серверо_в_
Поправил, спасибо!