​​❓Спорим вы не пройдете тест на SSL http://ssllabs.com/ssltest/ 🙂?

​​❓Спорим вы не пройдете тест на SSL http://ssllabs.com/ssltest/ 🙂?

Скорее всего, у вас будет рейтинг "B". Дело в том, что недавно ssllabs поменяли формулу подсчета и у всех серверов (хостингов), которые поддерживают протокол TLS 1.0 и TLS 1.1. рейтинг не будет выше "B".

ТОПовые браузеры уже договорились, что перестанут поддерживать эти протоколы в 2020 году, как устаревшие и небезопасные (хотя многие на хабре пишут, что все ок с безопасностью).

Итак, что делать? Несколько вариантов:

1️⃣ Ничего не делать. Вряд ли это более серьёзная дырка в безопасности, чем, например, 100500 установленных плагинов на Wordpress, которые так лень обновить 😁. Но, как и в случае с https, отключить поддержку рано или поздно придется. Возможно, хостеры к тому времени сами отключат поддержку старых протоколов.

2️⃣ Попросить хостера отключить поддержку старых протоколов. Проверено - отключают без вопросов, но предупреждают, что можно потерять часть пользователей, например, которые пользуются старыми версиями Internet Explorer 👴. Здесь статистика использования на 2018 год в Mozilla https://hsto.org/webt/5s/2w/8d/5s2w8d4_gmdk1keyokk3omz1x70.png . Сейчас, скорее всего, меньше 1%. После отключения рейтинг становится "А".

3️⃣ Отключить самостоятельно https://www.leaderssl.ru/news/471-kak-otklyuchit-ustarevshie-versii-ssl-tls-v-apache . Не пробовал.

Какой рейтинг у вас 😊?

Источник новости https://t.me/sosnovskij/61...