Comments 4
Просто отличная статья. Спасибо.
Советы про SSLv3 и RC4 повторяются.
Как по мне, так статья в духе: «если хотите, чтобы всё было хорошо — делайте хорошо». Не смотря на многообещающий заголовок, никакой конкретики, никаких примеров, а всё описанное уже существует в тысячах экземпляров. Хотя притензии, конечно, не к переводчику, а к автору.
— Будьте в курсе атаки BEASTЕсли для посещения сайта используется устаревший браузер, до сих пор уязвимый к BEAST, серверу лучше отвергать запросы на безопасные соединения и посылать TCP Reset.
Можно лишиться части аудитории, использующей Apple, так как они закрыли дыру самыми последними, но я считаю это даже благом, так как продукты Apple в плане HTTPS действительно решето, такое нельзя допускать.
Sign up to leave a comment.
Лучшая практика развертывания SSL/TLS, часть 2. Конфигурация