Personne ne parle de bettercrypto ? https://bettercrypto.org/ Ils éditent un pdf sur les bestpratices en crypto pour différents services (même IIS ! (trolldi)) Le pdf en question : https://bettercrypto.org/static/applied-crypto-hardening.pdf Sinon oui la doc de chez Mozilla est pas mal du tout également. Le Thursday 16 Oct 2014 à 15:17:34 (+0200), Arnaud Launay a écrit :
Le 16-10-2014 15:13, Julien Rabier a écrit :
https://cipherli.st/ Il y a également : https://github.com/jvehent/cipherscan Analyze.py permet de comparer sa configuration avec les recommandations de Mozilla.
Et pour valider le tout, le classique: https://www.ssllabs.com/ssltest/
A noter aussi, une version bêta qui vérifie poodle et également d'autre trucs:
https://dev.ssllabs.com/ssltest/
Arnaud, A+ en nginx et apache ;) _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- | Florentin Clouet AdminSys GNU/Linux | | florentin@clouet.me +33 6 88 05 25 75 | -- La programmation en C++ chez les industriels est comme le sexe chez les adolescents : - tout le monde y pense ; - tout le monde en parle ; - tout le monde croit que le voisin le fait ; - presque personne ne le fait. Ceux qui le font : - le font mal ; - pensent que la prochaine fois ce sera mieux ; - ne prennent pas de précautions.