标签: tls

如何将 SSL/TLS 连接限制为至少 128 位加密？

当我为我的公共 Web 服务器订购 SSL 证书时，我如何确定 Web 服务器（在我的情况下为 IIS 6）将只允许 SSL/TLS 客户端连接支持我们至少 128 位对称加密的公司标准.

我知道您可以购买支持 128 位的 SSL 证书，但在握手期间，客户端可能会选择将连接降级到 SSLv2 并使用 40 位加密运行。

如何强制客户端必须运行 128 位或更好？

iis ssl encryption https tls

spo*_*son

2015 01-23

4
推荐指数

1
解决办法

1万
查看次数

postfix TLS 与未知断开连接

我使用 sasl 和 TLS 安装 centos 6.4 posttfix 我的 postconf -e

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
debug_peer_level = 2
home_mailbox = Maildir/
html_directory = no
inet_interfaces = all
inet_protocols = all
mail_owner = postfix
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mydomain = itzena.cz
myhostname = server.itzena.cz
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES …

Run Code Online (Sandbox Code Playgroud)

postfix tls sasl

mar*_*don

2013 07-12

4
推荐指数

1
解决办法

1万
查看次数

2008 R2 TLS 1.2 在注册表中启用，重新启动，但无法运行

是的，我重新启动了服务器。几次。

这实际上会影响 TLS 1.1 和 1.2。目前唯一可用的版本是 1.0。

我按照这里的说明操作：http : //support.microsoft.com/kb/245030

我已经仔细检查了所有的名称和值；我让其他人仔细检查了所有的名称和值。

登记处

Qualys 和 IE 都确认 1.1 和 1.2 不适用于服务器上的多个（大概是所有）启用 HTTPS 的站点。

关于如何进一步调查这一点的任何想法都会很棒。

编辑：更多截图。

视窗版本

iis-7.5 tls windows-server-2008-r2

pan*_*rgh

2014 11-22

4
推荐指数

1
解决办法

1万
查看次数

Nginx 不发送证书链

我有以下证书（第一个是我自己的，另外两个来自 Comodo PositiveSSL）：

Run Code Online (Sandbox Code Playgroud)

ssl nginx https tls

aut*_*lla

lucky-day

4
推荐指数

1
解决办法

3720
查看次数

Postfix STARTTLS 仅在端口 25 上

我想在端口 25 上启用 STARTTLS，但由于未知原因，它只能在端口 465 上工作。

大师.cf：

smtp      inet  n       -       -       -       -       smtpd
  -o syslog_name=postfix/smtp
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=no
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING
#smtp      inet  n       -       -       -       1       postscreen
#smtpd     pass  -       -       -       -       -       smtpd
#dnsblog   unix  -       -       -       -       0       dnsblog
#tlsproxy  unix  -       -       -       -       0       tlsproxy
#submission inet n       -       -       -       -       smtpd
#  -o syslog_name=postfix/submission
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING …

Run Code Online (Sandbox Code Playgroud)

debian smtp postfix tls starttls

Joh*_*mBF

lucky-day

4
推荐指数

1
解决办法

1万
查看次数

彻底摆脱 Apache 上的 SSLv3

我们的安全团队要求我们在运行 Apache 的某些服务器上完全禁用 SSLv3。我使用了 ssl.conf 文件中的 SSLProtocol 条目（如 SSLProtocol ALL -SSLv2 -SSLv3）和各种 SSLCipherSuite 条目来尝试完全禁用它，但无济于事。我仍然得到以下作为 nmap 的示例输出

Starting Nmap 6.47 ( http://nmap.org ) at 2015-03-01 16:49 Mountain Standard Time
Nmap scan report for ...
Host is up (0.0045s latency).
PORT    STATE SERVICE
443/tcp open  https
| ssl-enum-ciphers:
|   SSLv3: No supported ciphers found    <----
|   TLSv1.0:
|     ciphers:
|       TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA - strong
|       TLS_DHE_RSA_WITH_AES_128_CBC_SHA - strong
|       TLS_DHE_RSA_WITH_AES_256_CBC_SHA - strong
|       TLS_RSA_WITH_3DES_EDE_CBC_SHA - strong
|       TLS_RSA_WITH_AES_128_CBC_SHA - strong
|       TLS_RSA_WITH_AES_256_CBC_SHA - …

Run Code Online (Sandbox Code Playgroud)

tls nmap apache-2.2

作者

lucky-day

4
推荐指数

1
解决办法

1532
查看次数

记录连接到 Apache 的客户端使用的 TLS 版本

最近有新闻宣布英国的 PCI 标准将禁止使用 TLS1.0。

不幸的是，这意味着我们将不得不在明年夏天之前停止在我们的电子商务网络服务器上使用 TLS1.0。

我们想确定使用 TLS1.0 连接到站点的用户的百分比，以确定这的影响以及我们需要的响应。

是否有适用于 Apache 的模块或其他东西可以让我们做到这一点？我可以只使用普通的日志记录吗？

该站点的流量很大，因此在调试级别记录 SSL 内容可能会很快填满我们的硬盘......

https logging tls apache-2.2

Joh*_*unt

lucky-day

4
推荐指数

1
解决办法

1万
查看次数

是否可以在 IIS 站点上强制使用 TLS 1.2

我有一个 IIS 站点，我想在其中强制使用 TLS 1.2。我不希望使用 TLS 1 的客户端能够连接到该站点。

我想在站点级别执行此操作，因为还有其他站点应该使用旧版本。

谢谢

iis tls

Alz*_*oid

lucky-day

4
推荐指数

2
解决办法

2万
查看次数

是否可以确定我收到的电子邮件是否是通过 TLS 发送的？

我正在查看我正在使用的应用程序的邮件发送服务的设置（该服务是一个名为Mandrill的 mailchimp 收购）。

我想确定，当我从该服务向自己（在 gmail.com）发送测试电子邮件时，邮件服务器之间的流量是否使用 TLS。我可以访问发送给我的电子邮件（我在下面包含了标题）。

我打算询问供应商他们是否支持此功能，但我也想知道我是否可以验证他们个人告诉我的内容。

Delivered-To: recipient-local@gmail.com
Received: by 10.79.123.142 with SMTP id k136xxxxxxxxxxxx;
        Tue, 5 Jul 2016 07:29:11 -0700 (PDT)
X-Received: by 10.37.97.11 with SMTP id v11mxxxxxxxxxxxx.36.14nnnnnnnnnnn;
        Tue, 05 Jul 2016 07:29:11 -0700 (PDT)
Return-Path: <bounce-xxxxxxx@mandrillapp.com>
Received: from mail180-123.mandrillapp.com (mail180-123.mandrillapp.com. [a.b.c.d])
        by mx.google.com with ESMTPS id mmmmmmmmmmm.nnn.2016.07.05.07.29.11
        for <recipient-local@gmail.com>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Tue, 05 Jul 2016 07:29:11 -0700 (PDT)
Received-SPF: pass (google.com: domain of bounce-xxxxxxx@mandrillapp.com designates a.b.c.d as permitted sender) client-ip=a.b.c.d;
Authentication-Results: mx.google.com; …

Run Code Online (Sandbox Code Playgroud)

email-server tls

Sto*_*lio

lucky-day

4
推荐指数

1
解决办法

1901
查看次数