ru_vds Jul 3 2023 at 16:00

Современный TLS/SSL в Windows 3.11

Medium

9 min

8.2K

RUVDS.com corporate blogInformation Security*History of ITCompilers*Old hardware

Tutorial

Translation

+54

Comments 10

ifap Jul 3 2023 at 18:16

Вот скриншот страницы Qualys, на которой видно, что TLS 1.3 работает и используется набор алгоритмов TLS_AES_128_GCM_SHA256:

Вообще-то на скриншоте видно, что браузер обращается к URI со схемой http:// причем попытка открыть этот URI сейчас приводит к HTTP error 404. И ssllabs.com не поддерживает ECDHE_ECDSA_* который показан на том же скриншоте.

zanzack Jul 3 2023 at 21:05

А меня каким-то образом и всего один раз (!) при заходе на
http://plaintext.ssllabs.com/plaintext/frame.html
перебросило сюда
https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html

И там есть поддержка
TLS_ ECDHE_ECDSA_*
ходил через chrome

У вас установлена последняя версия Chrome.
Версия 114.0.5735.199 (Официальная сборка), (64 бит)

ifap Jul 3 2023 at 22:37

https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html показывает, какие шифронаборы поддерживает браузер, которым на эту страницу зашли. Но он не показывает, на каком шифронаборе было установлено соединение с ней этим браузером - это тест возможностей браузера, а не отчет о содержимом Client/ServerHello. И, строго говоря, возможно, что страница сообщает лишь о рапортуемой браузером поддержке, но не проверяет ее фактическое наличие.

nikhotmsk Jul 3 2023 at 22:32

А ведь здорово, что старые компьютеры учатся TLS. Старое железо имеет преимущество в плане защиты от аппаратных бекдоров, оно более изучено, чем современное.