-
Nartac Software IIS Crypto 3.3
November 8, 2022 at 12:37:31 PM GMT+1 * - permalink -L'excellente IIS Crypto, qui est "a free tool that gives administrators the ability to enable or disable protocols, ciphers, hashes and key exchange algorithms" (flemme de traduire, tu te débrouilles) se met à jour.
- https://liens.strak.ch/shaare/JnBTHQ
-
Critical vulnerabilities found in millions of Aruba and Avaya switches
May 3, 2022 at 9:58:25 PM GMT+2 * - permalink -Grosses failles dans des switchs Aruba et Avaya à cause du composant NanoSSL.
- https://www.theregister.com/2022/05/03/aruba_avaya_critical_vulns/
-
Checktls.com
March 8, 2022 at 1:17:55 PM GMT+1 * - permalink -Un site intéressant pour vérifier, par exemple, ce qu'expose un serveur mail sur le web.
- https://www.checktls.com/TestReceiver
-
Mozilla SSL Configuration Generator
July 2, 2019 at 6:12:04 PM GMT+2 - permalink -Ouf, Mozilla s'est réveillé et fourni cette fois un outil utile ! Référence à https://liens.strak.ch/?uOY2zQ
- https://ssl-config.mozilla.org/
-
HTTPS : de SSL à TLS 1.3 | Openweb.eu.org
March 20, 2017 at 11:14:29 PM GMT+1 - permalink -TL;DR. Attention à certains excès de zèle, comme désactiver TLS 1.0 sur un serveur Exchange alors qu'il en a besoin pour fonctionner...
- https://openweb.eu.org/articles/https-de-ssl-a-tls-1-3
-
It's 2017 and 200,000 services still have unpatched Heartbleeds
January 23, 2017 at 10:53:31 PM GMT+1 * - permalink -Presque 3 ans... c'est marrant, j'ai l'impression que c'était hier ! Sinon, carton rouge pour les sociétés en faute. Article détaillé: https://www.shodan.io/report/DCPO7BkV
- http://go.theregister.com/feed/www.theregister.co.uk/2017/01/23/heartbleed_2017/
-
Nartac Software - IIS Crypto
December 15, 2016 at 2:53:04 PM GMT+1 - permalink -"IIS Crypto is a free tool that gives administrators the ability to enable or disable protocols, ciphers, hashes and key exchange algorithms on Windows Server 2008, 2012 and 2016.
It also lets you reorder SSL/TLS cipher suites offered by IIS, implement best practices with a single click, create custom templates and test your website."Voir shaarlink précédent. Je préfère généralement faire à la main, pour savoir ce qui a changé précisément (et revenir en arrière accessoirement).
- https://www.nartac.com/Products/IISCrypto/
-
SBS 2011 Standard – Disable TLS 1.0 | Title (Required)
December 15, 2016 at 2:52:07 PM GMT+1 - permalink -Se base sur https://support.microsoft.com/en-us/kb/245030, qui ne dit pas tout...
Attention aussi et surtout à Exchange 2010/2013 qui ont besoin de TLS 1.0 pour fonctionner.- https://windowsserveressentials.com/2015/12/14/sbs-2011-standard-disable-tls-1-0/
-
Cheap Domain Validation SSL Certificates • Namecheap.com
October 25, 2016 at 1:45:04 PM GMT+2 - permalink -Un certificat à 9$ par année ! Oo À ce prix-là, il n'y a pas à hésiter, même Let's Encrypt, s'il n'est pas intégré chez votre hébergeur,
est peut-être moins intéressant si vous y perdez trop de temps (à mon sens).- https://www.namecheap.com/security/ssl-certificates/domain-validation.aspx