TLS/SSLのチェックリスト - ワザノバ | wazanova

https://www.howsmyssl.com/1 comment | 0 pointsセキュリティチェック用のJSON APIを提供しているHow's My SSL?のサイトで、TLS/SSLクライアントのチェックリストが簡潔にまとまってます。詳細説明ページには、「おそらく」「悪い」事例もあるのでチェックしてみてください。 1) Version 良い: クライアントは、最新の暗号文プロトコルTLS 1.2を使っている。 2) Ephemeral Key Support 良い: クライトがサポートしている暗号文スイーツの中でephemeral keyは使われる。つまりそれが使われていれば、サーバがサポートしるという前提で、forward secrecyを提供できるということ。大量の暗号化されたトラフィックを盗み、攻撃のときまで保管させる手口に効果があります。 3) Session T