TLS на dxdt.ru
В текущей конфигурации полезный сервис Qualys SSL Labs присваивает dxdt.ru высшую оценку A (Grade A – update: уже Grade A+, так как добавлен заголовок HSTS):
То есть, TLS на сервере настроен современным образом. Например, для всех распространённых браузеров поддерживается “прогрессивная секретность“. Этот момент, вкупе с настройкой наборов шифров на сервере, приводит к тому, что сайт недоступен для браузеров IE7 и IE8, работающих под Windows XP – они не поддерживают нужных наборов шифров и, соответственно, не смогут договориться с сервером. Но это настолько устаревшая конфигурация, что за неё можно не беспокоиться. (Под Windows XP, если вдруг эта устаревшая система оказалась на персональном компьютере в 2014 году, обычно используют другие браузеры, а с ними проблем быть не должно.)
Update: добавил заголовок HSTS (HTTP Strict Transport Security – предписывает браузерам использовать только HTTPS для данного сайта), теперь оценка A+.
Адрес записки: https://dxdt.ru/2014/12/10/7117/
Похожие записки:
- Год 2022, новый
- TLS-сертификаты dxdt.ru
- Статья о DNSSEC
- О неочевидных объектах
- Обновление "Избранных записок"
- Статья о технологии Encrypted Client Hello
- Бывшая "Яндекс.Почта"
- Техническое описание TLS: обновление 2022
- Браузеры на dxdt.ru
- Возможное обновление алгоритмов DNSSEC в корне DNS
- Статья про защиту DNS-доступа
Комментарии читателей блога: 4
1. 10th December 2014, 22:16 // Читатель nataraj написал:
не смогут договориться с серверо_в_
2. 10th December 2014, 23:51 // Читатель Pavel написал:
Наверно стоит включить Strict Transport Security (HSTS) и получить A+
3. 11th December 2014, 01:13 // Александр Венедюхин ответил:
Действительно, я был уверен, что включил. Добавил, спасибо.
4. 11th December 2014, 01:13 // Александр Венедюхин ответил:
> серверо_в_
Поправил, спасибо!