Статус: Новичок
Группы: Участники
Зарегистрирован: 18.02.2016(UTC)
Сообщений: 7
Сказал(а) «Спасибо»: 1 раз
|
Доброе утро,
у меня возникла необходимость поставить галочку в настройке "Не использовать устаревшие cipher suite-ы", но на OS X нет графического интерфейса, в документации я не нашел как можно изменить настройку.
Подскажите пожалуйста как это сделать. Скажите какие cipher suit-ы используются, если настройка установлена?
крипто про 3.9.0
OS X El Capitan 10.11.3
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,272
Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 446 раз в 325 постах
|
Набор сьют зависит от версии CSP, посмотреть его можно с помощью csptest (см. "Cipher Suites"): Код:[root@test-x64-fb82 ~]# /opt/cprocsp/bin/amd64/csptestf -tlsc -server ref-x86-xp -v -hello
6 algorithms supported:
[0] 1.2.643.2.2.21[1] 1.2.643.2.2.3[2] 1.2.643.7.1.1.2.2[3] 0x801f
[4] 1.2.643.2.2.20[5] 1.2.643.2.2.19Cipher strengths: 256..256
Supported protocols: 0x80
Protocol version: 3.1
ClientHello: RecordLayer: TLS, Len: 81
Cipher Suites: (ff 85) (00 81) (00 32) (00 31)
86 bytes of handshake data sent
835 bytes of handshake data received
210 bytes of handshake data sent
1 connections, 0 bytes in 0.007 seconds;
Total: SYS: 0.039 sec USR: 0.172 sec UTC: 0.211 sec
В ближайшем релизе CSP 4.0 можно будет сделать так: Код:[root@test-x64-fb82 ~]# /opt/cprocsp/sbin/amd64/cpconfig -ini '\config\parameters' -add long tls_client_disable_legacy_cipher_suites 1
Тогда набор изменится: Код:[root@test-x64-fb82 ~]# /opt/cprocsp/bin/amd64/csptestf -tlsc -server ref-x86-xp -v -hello
6 algorithms supported:
[0] 1.2.643.2.2.21[1] 1.2.643.2.2.3[2] 1.2.643.7.1.1.2.2[3] 0x801f
[4] 1.2.643.2.2.20[5] 1.2.643.2.2.19Cipher strengths: 256..256
Supported protocols: 0x80
Protocol version: 3.1
ClientHello: RecordLayer: TLS, Len: 77
Cipher Suites: (ff 85) (00 81)
82 bytes of handshake data sent
835 bytes of handshake data received
210 bytes of handshake data sent
1 connections, 0 bytes in 0.007 seconds;
Total: SYS: 0.008 sec USR: 0.203 sec UTC: 0.328 sec
[ErrorCode: 0x00000000]
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 18.02.2016(UTC)
Сообщений: 7
Сказал(а) «Спасибо»: 1 раз
|
Спасибо за ответ!
Получается в версиях 3.6 и 3.9 под линкус и mac os изменить эту настройку (не использовать устаревшие cipher suit-ы) нельзя?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,272
Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 446 раз в 325 постах
|
|
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
