• [^] # Re: Et c'est joli au moins?

    Posté par (site web personnel) . En réponse au journal SSL EV, étendue oui, validation euh.... Évalué à 2.

    Voila, suite des ciphers réorganisée pour que SHA soit en dernier, mais la réaction de FF et Chrome me surprend toujours (je priorise AES256 sur AES128, pour chaque combinaison, mais FF et Chrome s'entêtent à choisir du AES128), IE/Edge et Safari (et un Android 4.4 alors que 5.0 passe en 128) prennent du AES256. OK AES128 n'est pas encore troué, mais quand même bizarre de ne pas prendre du AES256 alors qu'on sait faire.
    Sélectionner AES256 avec SHA1 mais SHA128 avec SHA2, il y a des choix bizarres.

    Quand au fingerprint, pas encore troué l'argument qui convainc mon adminsys (je me fais violence, je délègue, et il ne faut ensuite pas imposer quoi que ce soit a l'adminsys, c'est le patron de ce domaine ensuite :) )