V
пока только рамблер жжет не по детски со своим TLS 1.1
Size: a a a
2020 April 14
R
Не путайте настройки системы и .net. Для него нужно отдельно включать. А в Apple срок жизни сертификата до 2 лет понизили. И вроде до одного года собираются.... Это похоже, никого не беспокоит ))
ну да, как-то так в итоге:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
SB
Больше года про это трещали отовсюду
последние несколько лет уже об этом трещат. и пространные мануалы пишут о том как гладко перейти на tls 1.2. вот же негодяи.
R
без выключения 1.0 и 1.1 если
V
c 1.0 лезут либо спамеры, либо кто со времени exchange 2000 не разу не обновлял
V
потому как linux все лезут уже как лет 10 только с 1.2
II
лайфхак как проводить митинги:
VG
ну postfix уже TLS 1.3 по умолчанию
Вы что, тут на 1.0 до сих пор сидят... и траблшутят. щас тапки полетят. И что, норм работает?
V
ну комунигейт-про по умолчанию 10 летная версия лезет с 1.0
V
Вы что, тут на 1.0 до сих пор сидят... и траблшутят. щас тапки полетят. И что, норм работает?
норм
V
гуглы и яндексы только по 1.3 и идут
V
Trusted TLS connection established to mx02.nicmail.ru[91.189.116.16]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
АП
Не путайте настройки системы и .net. Для него нужно отдельно включать. А в Apple срок жизни сертификата до 2 лет понизили. И вроде до одного года собираются.... Это похоже, никого не беспокоит ))
с сентября будет год 13 месяцев. я на той неделе ссылку кидал
V
Anonymous TLS connection established from mta-2.email.kommersant.ru[188.252.13.102]: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384
V
я SSL и TLS 1.0 выключил уже для доступа
V
кто у себя хочет с наружи проверить версию это делается так
V
openssl s_client -starttls smtp -connect 91.209.80.72:25
V
адрес только свой вбейте
АП
кто у себя хочет с наружи проверить версию это делается так
https://www.ssllabs.com/ssltest/ так нагляднее