Cipherscan contient également un script d’analyse des configuration pour aider a atteindre les trois niveaux proposes sur le wiki:
$ ./analyze.py -l intermediate -t google.com
google.com:443 has bad ssl/tls
and DOES NOT comply with the 'intermediate' level
Things that are really FUBAR:
* remove cipher ECDHE-RSA-RC4-SHA
* remove cipher RC4-SHA
* remove cipher RC4-MD5
Changes needed to match the intermediate level:
* remove cipher ECDHE-RSA-CHACHA20-POLY1305
* remove cipher ECDHE-RSA-RC4-SHA
* remove cipher RC4-SHA
* remove cipher RC4-MD5
* remove cipher ECDHE-RSA-DES-CBC3-SHA
* disable SSLv3
* consider using a SHA-256 certificate
* consider enabling OCSP Stapling
A noter que Google.com maintient la compatibilité avec les vieux clients, comme windows XP pre-SP3 et java6, ce qui explique la présence de SSLv3, RC4 et un certificat a signature SHA-1.
[^] # Re: Mozilla
Posté par jve . En réponse à la dépêche CVE-2014-3566 — Vulnérabilité POODLE. Évalué à 5.
Cipherscan contient également un script d’analyse des configuration pour aider a atteindre les trois niveaux proposes sur le wiki:
A noter que Google.com maintient la compatibilité avec les vieux clients, comme windows XP pre-SP3 et java6, ce qui explique la présence de SSLv3, RC4 et un certificat a signature SHA-1.