Пудель

Я никоим боком не эксперт по криптографии и информационной безопасности, не претендую. Но за много лет в индустрии нахватался по верхам всякого, достаточно, чтобы позволить себе роскошь иметь собственное мнение.

Так вот, мое мнение, что процентов на 90 все нынешние истерики по поводу разных дыр в SSL/TLS это раздувание из мухи слона. И ладно бы, информационный шум отсекать уже вроде все научились. Но ведь многие ведутся, что приводит к разным непотребствам.

В частности, к несовместимым между собой требованиям к установке защищенного соединения.

Я, блин, два дня потратил на отладку конфигурации, чтобы все браузеры стали нормально подключаться по HTTPS к сайту. И то, еще не все занозы повытаскивал, Хром продолжает срать в лог Апача сообщениями «Re-negotiation handshake failed: Not accepted by client!?». Что любопытно, работает при этом быстрее других браузеров, ну если на глазок сравнивать.

http://wingolog.org/archives/2014/10/17/ffs-ssl

http://www.dwheeler.com/essays/apache-cac-configuration.html

https://www.ssllabs.com/ssltest/analyze.html

https://shaaaaaaaaaaaaa.com/

original post http://vasnake.blogspot.com/2014/12/blog-post_17.html