“Почта России” – новый сайт
Новый сайт у “Почты России“. HTTPS – в качестве основного протокола, запросы с HTTP – редиректят на соответствующие URL с HTTPS. Поддерживается TLS 1.2; соответственно, AES в режиме GCM. Нет только ECDSA, а то был бы самый пик технологий TLS. Но и в действующей конфигурации сайт можно приводить в пример внедрения TLS на сайте крупного ФГУП.
Адрес записки: https://dxdt.ru/2015/10/05/7692/
Похожие записки:
- RCE через ssh-agent
- Правки описаний в "Википедии"
- Палеография и падение тел
- Странные особенности Golang: комментарии и ассемблер
- Сокращённая запись и "греческий амперсанд"
- Реплика: о языках программирования, из практики
- "Сверхмашинный" интеллект
- Экспериментальный сервер TLS: сигналы внутри сертификата
- Реплика: превращение словарных имён королей - Чарльз/Карл
- HTTPS и сервис LaTeX/mimeTex
- Рендеринг для 3D-печати - пример
Комментарии читателей блога: 3
1. 6th October 2015, 10:05 // Читатель Antonio написал:
Молодцы, стало красивее
2. 6th October 2015, 10:06 // Читатель Antonio написал:
имею ввиду с зелененьким замочком :-)
3. 6th October 2015, 18:41 // Читатель Z.T. написал:
Могу рекомендовать два изменения:
1. включить OCSP stapling
2. не передавать AddTrust External CA Root с каждым Handshake.