有谁知道如何在Mac OSX的Safari上设置SSL / TLS密码套件的优先级顺序(理想情况下为10.7,但任何版本都将有所帮助)。在这一点上似乎找不到任何文档。
有谁知道如何在Mac OSX的Safari上设置SSL / TLS密码套件的优先级顺序(理想情况下为10.7,但任何版本都将有所帮助)。在这一点上似乎找不到任何文档。
Answers:
不幸的是,对于AFAIK,此设置不存在。(它在另一个WebKit浏览器中也不存在:Google Chrome。不过,您可以在Firefox中使用“ about:config”来实现。)
关于SSL / TLS握手的硬编码密码优先级/支持:
我测试了Safari浏览器并不能支持40位RC4加密与MD5哈希值。这意味着它不支持美国出口法要求使用低(<64位)加密的某些产品。
也可以看看:
“最初,在SSL / TLS协商中,首先以密码顺序提供带有RSA和弱128位RC4密钥的TLS。更糟的是,ECC(椭圆曲线密码术),AES(高级加密标准)和256位密钥永远不会提供作为潜在密码选择的手段;此外,MD5的提供要比SHA-1优先提供,而且频率要比SHA-1高得多。”
作者:Roger A. Grimes,信息世界,2009年2月1日,下午1:19
http://www.pcworld.com/article/158706/how_secure_is_safari.html