23 results for tags
ssl x
-
Les certificats SSL/TSL de Let's Encrypt sont supportés par la majorité des navigateurs, l'autorité avance dans son projet de sécuriser le Web
permalink -- http://www.developpez.com/actu/91531/Les-certificats-SSL-TSL-de-Let-s-Encrypt-sont-supportes-par-la-majorite-des-navigateurs-l-autorite-avance-dans-son-projet-de-securiser-le-Web/
-
Let's Encrypt is Trusted
CA Y EST !! ENFIN !permalink -
via http://sebsauvage.net/links/?fiiqFA- https://letsencrypt.org/2015/10/19/lets-encrypt-is-trusted.html
-
NullPointerException - sys
Implémentation tlspermalink -- https://blog.imirhil.fr/category/sys.html
-
CryptCheck, vérifiez vos implémentations de TLS
permalink -- https://blog.imirhil.fr/cryptcheck-verifiez-vos-implementations-de-tls.html
-
Public Diffie-Hellman Parameter Service/Tool | 2 Ton Digital
Génération de dhparam 2048 4096 8192 bitspermalink -
-> wget https://2ton.com.au/dhparam/4096
(NB je suis en train de générer dhparam de 4096 bits sur un raspberry pi 2, 1 core à 100% depuis plus de 24h...)- https://2ton.com.au/dhtool/
-
Security Labs: Configuring Apache, Nginx, and O... | Qualys Community
permalink -- https://community.qualys.com/blogs/securitylabs/2013/08/05/configuring-apache-nginx-and-openssl-for-forward-secrecy
-
Firefox vulnerable to Logjam exploit • mozillaZine Forums
protéger Firefox contre la faille ssl logjam (https://weakdh.org/)permalink -
Disable the insecure ciphers here:
(1) In a new tab, type or paste about:config in the address bar and press Enter. Click the button promising to be careful.
(2) In the search box above the list, type or paste ssl3 and pause while the list is filtered
(3) Double-click the security.ssl3.dhe_rsa_aes_128_sha preference to switch it from true to false (this usually would be the first item on the list)
(4) Double-click the security.ssl3.dhe_rsa_aes_256_sha preference to switch it from true to false (this usually would be the second item on the list)
That's it, you can test using: https://www.ssllabs.com/ssltest/viewMyClient.html- http://forums.mozillazine.org/viewtopic.php?p=14167697
-
python - bottle on cherrypy server + ssl - Stack Overflow
voir ici : http://webpy.org/cookbook/sslpermalink -- https://stackoverflow.com/questions/10390927/bottle-on-cherrypy-server-ssl
-
dgtool: SSL encryption in python bottle
permalink -- http://dgtool.blogspot.fr/2011/12/ssl-encryption-in-python-bottle.html
-
La faille Poodle touche cette fois le protocole TLS - Le Monde Informatique
faille dans ssl 3.0 (CVE-2014-3566)permalink -
Permet un MITM (man in the middle) si utilisé.
Vérifier grace à des outils en ligne : https://www.poodlescan.com/ ou https://www.ssllabs.com/ssltest/index.html
-> sur vos serveurs : désactiver ssl v3
ex : sur NGINX, dans /etc/nginx/nginx.conf :
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # don’t use SSLv3 ref: POODLE
(cf. http://nginx.com/blog/nginx-poodle-ssl/)
et puis reload nginx : sudo service nginx restart
-> vos clients (navigateur) -> ne pas utiliser ssl v3
https://zmap.io/sslv3/browsers.html
NB : bonnes pratiques pour l'utilisation de ssl côté serveur https://www.ssllabs.com/downloads/SSL_Server_Rating_Guide.pdf- http://www.lemondeinformatique.fr/actualites/lire-la-faille-poodle-touche-cette-fois-le-protocole-tls-59544.html
-
How To Create an SSL Certificate on Nginx for Ubuntu 14.04 | DigitalOcean
permalink -- https://www.digitalocean.com/community/tutorials/how-to-create-an-ssl-certificate-on-nginx-for-ubuntu-14-04
-
Poodle : grosse faille dans le protocole SSL 3.0
pour desactiver ssl v3 dans firefox : https://addons.mozilla.org/en-US/firefox/addon/ssl-version-control/permalink -- http://www.generation-nt.com/poodle-vulnerabilite-ssl-google-tls-actualite-1907487.html
-
Fake SSL certificates deployed across the internet | Netcraft
permalink -- http://news.netcraft.com/archives/2014/02/12/fake-ssl-certificates-deployed-across-the-internet.html
-
Déchiffrer le traffic ssl/tls en extrayant le "Master key" avec une extension pour Panda
permalink -- https://github.com/moyix/panda/blob/master/docs/panda_ssltut.md
-
Switch to HTTPS Now, For Free
Passer à https : je vais le faire !permalink -- https://konklone.com/post/switch-to-https-now-for-free