Quels chiffrements TLS faut-il désactiver ?

Tout ce qui n'offre pas de confidentialité persistante ou de chiffrement authentifié, et tout ce qui figure sur les vieilles listes. Concrètement : désactivez RC4, que la RFC 7465 interdit dans TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS., 3DES et les autres chiffrements à blocs de 64 bits, les chiffrements export et NULL, l'échange de clés RSA statique et les suites en mode CBC avec SHA-1 si vos clients le permettent. Gardez les suites TLS 1.3, AES-GCM et ChaCha20-Poly1305, et pour TLS 1.2 utilisez l'échange ECDHE avec AES-GCM ou ChaCha20-Poly1305. Servez-vous de guides de configuration publiés plutôt que d'inventer les vôtres : les recommandations Server Side TLS de Mozilla et les guides de l'ANSSI ou les directives techniques du BSI donnent des profils éprouvés pour les clients modernes et plus anciens. Avant de modifier un serveur de production, vérifiez quels clients se connectent et ce qu'ils proposent, à partir des journaux du serveur ou d'une vue des négociations, pour ne pas exclure un vieil appareil. Retestez ensuite de l'extérieur avec un scanner TLS et activez le groupe hybride X25519MLKEM768 là où votre logiciel le prend en charge.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes