Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
centos:mail_c7:dovecot_4 [10.06.2015 05:44. ] – [Diffie-Hellmann-Verfahren und Perfect Forward Secrecy] djangocentos:mail_c7:dovecot_4 [10.06.2015 06:36. ] – [cipherscan] django
Zeile 1873: Zeile 1873:
  
 ==== cipherscan ==== ==== cipherscan ====
-FIXME +Zum Überprüfen welche Chiffren vom Server angeboten und unterstützt werden, greifen wir auf das Tool **[[https://github.com/jvehent/cipherscan|cipherscan]]** von [[julien@linuxwall.info|Julien Vehent]] und [[hkario@redhat.com|Hubert Kario]] zurück. Das Projekt basiert auf den openssl-Bibliotheken und wird auf [[https://github.com|GitHub]] zur Verfügung gestellt.
- +
-https://github.com/jvehent/cipherscan+
  
 +Mit nachfolgendem Aufruf kann überprüft werden, welche Ciphers angeboten werden.
    # /usr/local/src/cipherscan-master/cipherscan -o /usr/local/src/cipherscan-master/openssl --curves -starttls imap imap.nausch.org:143    # /usr/local/src/cipherscan-master/cipherscan -o /usr/local/src/cipherscan-master/openssl --curves -starttls imap imap.nausch.org:143
  
Zeile 1906: Zeile 1905:
 Curves fallback: False Curves fallback: False
 </code> </code>
 +
 +Die Bewertung der einzelnen Chiffren müssen wir hier immer noch selbst vornehmen; hilfreiche Informationen hierzu findet man z.B. im Buch **//[[https://www.feistyduck.com/books/bulletproof-ssl-and-tls/|BULLETPROOF SSL AND TLS]]//** von **[[http://blog.ivanristic.com/|Ivan Ristić]]**.
 +
 +
  
 ====== Links ====== ====== Links ======
  • centos/mail_c7/dovecot_4.txt
  • Zuletzt geändert: 22.07.2019 14:48.
  • von django