Устранить SSL уязвимости на сервере
Денис16 лет в сервисе
Данные заказчика будут вам доступны после подачи заявки
10.01.2017
При проверке перехода на https было найдено ряд уязвимостей (прикрепил скрин).
Вот ссылки на инструкции по устранению данных уязвимостей:
- SSL Labs DROWN - https://blog.qualys.com/securitylabs/2016/03/04/ssl-labs-drown-test-implementation-details
- The FREAK Attack - https://censys.io/blog/freak
- SSL 3 - https://blog.qualys.com/ssllabs/2014/10/15/ssl-3-is-dead-killed-by-the-poodle-attack
- RC4 in TLS - https://blog.qualys.com/ssllabs/2013/03/19/rc4-in-tls-is-broken-now-what