PFS (zum Teil) aktiviert

[feltel]

Der Frage nach der Aktivierung von Perfect Forward Secrecy folgend, habe ich das jetzt auf allen unseren Subdomains und auch auf der Hauptdomain debianforum.de aktiviert.

Der SSL-Test zeigt sich nur zum Teil als erfolgreich, was aber nachvollziehbar ist, da die Apache 2.2-Version in Wheezy leider zu alt ist und nicht alle offenbar notwendigen Verschlüsselungsverfahren unterstützt. Ein Update des Apachen auf 2.4 ist im Moment jedenfalls keine Option. Die jetzt umgesetzte Variante ist also quasi eine Best-effort-Lösung.

[snyborg]

Hi feltel,

als Chipersuiten werden u.a. noch RC4-Verschlüsselung angeboten. Macht es nicht mitterweile Sinn dies standardmäßig zu unterbinden?

Liebe Grüße
sny

[feltel]

RC4 ist das maximal mögliche unter dem IE auf Windows XP. Solange XP noch nennenswerte "Marktanteile" hat würde ich das ungern machen.