Ça met à l’abri toute personne qui supporte TLSv1.2+ECDHE-RSA-AES (ie beaucoup de monde quand même), mais ça empêche toutes les autres d’accéder au site (mais encore trop de monde...)...
C'est en pratique pas gérable (Android 4.3, IE10... Bon OK, ça vient, mais quand même...), juste parce qu'on n'a pas prévu de MITM pour les suites de chiffrement...
Merci pour l'éducation.
PS : par contre, pourquoi bloquer TLS1.0? vu que si j'ai bien compris, il y a la une parade contre le downgrade.
[^] # Re: Let’s Encrypt
Posté par Zenitram (site web personnel) . En réponse au journal L'avenir de la sécurité de nos sites oueb : DNSSEC / HPKP / DANE TLSA / CSP. Évalué à 1. Dernière modification le 05 janvier 2016 à 14:59.
C'est en pratique pas gérable (Android 4.3, IE10... Bon OK, ça vient, mais quand même...), juste parce qu'on n'a pas prévu de MITM pour les suites de chiffrement...
Merci pour l'éducation.
PS : par contre, pourquoi bloquer TLS1.0? vu que si j'ai bien compris, il y a la une parade contre le downgrade.