Почему TLS ! = Безопасность
В курсе по компьютерным сетям я рассматриваю только основные идеи, но в случае с TLS очень важны именно технические детали. Неправильные настройки могут привести к тому, что защита не будет работать 🙁
Как узнать, что настройки правильные? Рекомендую начать с изучения документа Testing for Weak Transport Layer Security из OWASP Web Security Testing Guide. В нём подробно написано, что проверять, почему нужно обращать внимание именно на это и какие инструменты можно использовать.
В руководстве TLSRef Server-Side TLS содержится описание рекомендуемых конфигураций в двух вариантах:
- современный вариант на основе TLS 1.3.
- вариант для обратной совместимости с TLS 1.2.
Дополнительно TLSRef предоставляет полезный конфигуратор настроек TLS для популярных сервисов.
Также полезен OWASP Transport Layer Security Cheat Sheet, где компактно представлена наиболее важная информация по ключевым настройкам TLS.
Какие ресурсы и утилиты для проверки настроек TLS используете вы?
В курсе по компьютерным сетям я рассматриваю только основные идеи, но в случае с TLS очень важны именно технические детали. Неправильные настройки могут привести к тому, что защита не будет работать 🙁
Как узнать, что настройки правильные? Рекомендую начать с изучения документа Testing for Weak Transport Layer Security из OWASP Web Security Testing Guide. В нём подробно написано, что проверять, почему нужно обращать внимание именно на это и какие инструменты можно использовать.
В руководстве TLSRef Server-Side TLS содержится описание рекомендуемых конфигураций в двух вариантах:
- современный вариант на основе TLS 1.3.
- вариант для обратной совместимости с TLS 1.2.
Дополнительно TLSRef предоставляет полезный конфигуратор настроек TLS для популярных сервисов.
Также полезен OWASP Transport Layer Security Cheat Sheet, где компактно представлена наиболее важная информация по ключевым настройкам TLS.
Какие ресурсы и утилиты для проверки настроек TLS используете вы?