Все давно знают что такое SSL сертификаты и с чем их едят

Все давно знают что такое SSL сертификаты и с чем их едят.

Но не многие знают что даже один и тот-же сертификат может иметь разный рейтинг.

Проверить рейтинг сертификата можно тут https://www.ssllabs.com/ssltest/analyze.html?d=klondike-studio.ru

Обратите внимание что начиная с chrome 75 версии TSL 1.0 . В актуальной на данный момент версии chrome TSL 1.1 считаются устаревшими.

Все сертификаты поддерживающий данные протоколы понижены в рейтинге.

На всех веб серверах рекомендовано отказаться от данных протоколов.

Так же требуется изменить допустимые шифры.

На данный момент актуальны следующие настройки ( для nginx)

ssl_protocols TLSv1.2 TLSv1.3;

ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;

Источник новости https://t.me/digitalklondike/2...