设置Safari SSL / TLS密码套件


8

有谁知道如何在Mac OSX的Safari上设置SSL / TLS密码套件的优先级顺序(理想情况下为10.7,但任何版本都将有所帮助)。在这一点上似乎找不到任何文档。

ssl 

Answers:


4

不幸的是,对于AFAIK,此设置不存在。(它在另一个WebKit浏览器中也不存在:Google Chrome。不过,您可以在Firefox中使用“ about:config”来实现。)

关于SSL / TLS握手的硬编码密码优先级/支持:

我测试了Safari浏览器并不能支持40位RC4加密与MD5哈希值。这意味着它不支持美国出口法要求使用低(<64位)加密的某些产品。

也可以看看:

http://www.carbonwind.net/blog/post/A-quick-look-over-some-browsers-and-their-SSLTLS-implementations.aspx

“最初,在SSL / TLS协商中,首先以密码顺序提供带有RSA和弱128位RC4密钥的TLS。更糟的是,ECC(椭圆曲线密码术),AES(高级加密标准)和256位密钥永远不会提供作为潜在密码选择的手段;此外,MD5的提供要比SHA-1优先提供,而且频率要比SHA-1高得多。”

作者:Roger A. Grimes,信息世界,2009年2月1日,下午1:19

http://www.pcworld.com/article/158706/how_secure_is_safari.html

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.