增强SSL安全性
发布时间:2020-05-11 17:57:17
大多数操作系统的默认配置允许应用程序在充当SSL客户端或服务器时使用任何受支持的密码和哈希集。尽管这确保了与其他客户端和服务器应用程序的完全兼容性,但由于支持不安全的协议,密码套件和哈希算法,因此不再符合SSL加密通信在隐私和信任方面的期望。因此,增强SSL的安全性主要包括禁用这些不安全的协议,密码和哈希值,以及确定允许使用Perfect Forward Secrecy密码套件的优先级。由于Mai...