Re: [FRsAG] Gestion des sites SSL à petite échelle

2015-04-01 12:24 GMT+02:00 Pierre DOLIDON sn4ky@sn4ky.net:

ne pas oublier un truc, normalement les IE sur XP ne devraient même plus pouvoir naviguer sur le SSL, avec poodle tout le monde a raisonnablement désactivé SSLv3, et TLS 1.0 est désactivé par défaut dans IE. Donc normalement, if IE + Win XP = Pas HTTPS.

Bonjour,

Poudle n'est que sur SSLv3. TLS1.0, bien que très proche de SSLv3 n'est pas touché. HAProxy permet de bloquer/rediriger les utilisateurs en SSLv3, sans affecter ceux utilisant TLS1.0.

Baptiste