Re: [FRsAG] [SPAM+++] Parlons Ciphers

Bonjour,

Le 19/03/2019 à 00:10, Bruno Pagani a écrit :

Vaut-il mieux lister toutes les ciphers acceptés et refusés (comme le fait le lien ci-dessus) ou à l'inverse lister le "max" de ce qu'on veut et dégager tout ce que l'on veut explicitement refuser  (!null, !rc4, ....) tout en laissant les options par défaut d'openssl décider de ce qu'il est bon de faire.

Plutôt ça effectivement, ce qui donne à ce jour :

HIGH:!ADH:!AECDH:!MD5:!SHA:!RC4:!3DES

Cdt,