Тест SSLLabs и X25519Kyber768
Очень полезный тест SSLLabs для TLS пока что не умеет обнаруживать поддержку криптосистемы X25519Kyber768 сервером – см. фрагмент результатов для tls13.1d.pw на скриншоте ниже (Supported Named Groups). Это, собственно, понятно и логично: использование данной криптосистемы всё ещё находится в экспериментальном статусе, а поддержка на стороне сервера совсем не распространена.
(Кстати, в результатах указано, что имена групп/криптосистем выведены в порядке предпочтений сервера, но для tls13.1d.pw это не так – сейчас “предпочтение” есть только для X25519Kyber768, остальные криптосистемы выбираются по наличию клиентских key_share, перечню поддерживаемых групп, но при этом ещё и случайным образом отправляется HelloRetryRequest – именно из соображений, что иногда нужно отправить HelloRetryRequest, а не по составу полученных клиентских параметров; обычные TLS-серверы так вряд ли делают.)
Адрес записки: https://dxdt.ru/2023/09/15/11004/
Похожие записки:
- Широкие проблемы применения ИИ
- Техническое: экзотические настройки в SPF
- Реплика: про HTTP-код 408 (Request Timeout)
- Про цепочки, RSA и ECDSA
- TLS 1.3 на сервере dxdt.ru
- Детектирование текстов, сгенерированных ИИ
- Постквантовые криптосистемы и квантовые компьютеры
- Удаление "неактивных" google-аккаунтов
- Закладки в системах с машинным обучением
- Форматы ключей
- Экспериментальный сервер TLS 1.3: замена сертификатов
Написать комментарий