ADG Оставить заявку
Блог Словарь

Ужесточение TLS-конфигурации

Также: TLS hardening, SSL hardening, cipher suite, Perfect Forward Secrecy, PFS TLS, настройка TLS

Ужесточение TLS-конфигурации - набор практик по отключению устаревших протоколов и слабых шифров на сервере, чтобы соединение нельзя было вскрыть даже при компрометации ключа. Это означает отказ от SSLv3 и TLS 1.0/1.1, включение Perfect Forward Secrecy и заголовка HSTS, который запрещает браузеру подключаться по незащищённому HTTP. Массовое распространение тема получила после Heartbleed в 2014 году, когда стало очевидно, что «просто включить HTTPS» недостаточно.

Статьи с этим термином · 23