ich hab gerade meine nginx config angepasst und bekomme ich jetzt auch einen Grade A mit 100/90/100/90% Forward Secrecy failed nur wegen dem IE9, die entsprechenden sachen habe ich eigentlich drin... RC4 kann ich nicht disablen weil sonst TLS gegen BEAST nicht mehr immun ist... listen [::]:443; ssl on; ssl_verify_depth 3; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_ciphers AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH; On Thu, 27 Jun 2013 13:45:36 +0200, Harald Schilly <harald.schilly@gmail.com> wrote:
2013/6/27 Christoph Schindler <hop@30hopsmax.at>:
Ja, sowas zu unterstützen is für sich genommen schon erstrebenswert, aber ich glaub, wir haben immer noch wichtigere Schlachten auf diesem Server zu kämpfen.
Ja, ich will keinen Stress auslösen. Die wiki seiten sind ja sowieso online einsichtig, also ^^
Immerhin schneidet die metalab wiki seite bei dem benchmark weit besser ab, als zB so ganz unbedeutende kleinigkeiten wie bing.com, live.com, oder gmx.net/gmx.at …
https://www.ssllabs.com/ssltest/analyze.html?d=www.live.com&s=157.55.97.253
https://www.ssllabs.com/ssltest/analyze.html?d=bing.com&s=23.67.253.40
https://www.ssllabs.com/ssltest/analyze.html?d=gmx.net&s=212.227.223.4
;-)
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab