“Почта России” – новый сайт

Новый сайт у “Почты России“. HTTPS – в качестве основного протокола, запросы с HTTP – редиректят на соответствующие URL с HTTPS. Поддерживается TLS 1.2; соответственно, AES в режиме GCM. Нет только ECDSA, а то был бы самый пик технологий TLS. Но и в действующей конфигурации сайт можно приводить в пример внедрения TLS на сайте крупного ФГУП.

Адрес записки: https://dxdt.ru/2015/10/05/7692/

Похожие записки:



Далее - мнения и дискуссии

(Сообщения ниже добавляются читателями сайта, через форму, расположенную в конце страницы.)

Комментарии читателей блога: 3

  • 1 <t> // 6th October 2015, 10:05 // Читатель Antonio написал:

    Молодцы, стало красивее

  • 2 <t> // 6th October 2015, 10:06 // Читатель Antonio написал:

    имею ввиду с зелененьким замочком :-)

  • 3 <t> // 6th October 2015, 18:41 // Читатель Z.T. написал:

    Могу рекомендовать два изменения:
    1. включить OCSP stapling
    2. не передавать AddTrust External CA Root с каждым Handshake.