Bonne pratique Crypto : Différence entre versions

De Docaposte Cyberdéfense
Aller à : navigation, rechercher
(Page créée avec « *Pour un Bigip Pour obtenir la note maximal et corriger de nombreux failles (ROBOTS, POODLE, BEAST, CRIME, BREACH, FREAK, SWEET32, le COSC recommande la suite suivante:... »)
 
Ligne 8 : Ligne 8 :
 
Mise en place:
 
Mise en place:
  
[[Fichier:1.png]]
+
[[Fichier:SSL1.png]]
  
[[Fichier:2.png]]
+
[[Fichier:SSL2.png]]

Version du 10 octobre 2018 à 10:29

  • Pour un Bigip

Pour obtenir la note maximal et corriger de nombreux failles (ROBOTS, POODLE, BEAST, CRIME, BREACH, FREAK, SWEET32, le COSC recommande la suite suivante:


-ALL:!RC4:!ADH:!LOW:!EXP:!SSLv2:!SSLv3:!MD5:!NULL:!TLSv1:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:

Mise en place:

SSL1.png

SSL2.png