Optimisation SSL sur Nginx

Des questions pour configurer votre réseau, Wifi, installer un serveur, sécuriser votre machine ?

Modérateur : Mods GNU/Linux

Batoo
Messages : 4
Inscription : 25 oct. 2021 10:31

Optimisation SSL sur Nginx

par Batoo »

Bonjour,

Merci pour les articles instructifs de malekal !
Suite à ma lecture de cet article j'aurais voulu savoir pourquoi dans les protocoles utilisés le TLSv1.3 n'est pas utilisé ?

Merci par avance :)
Avatar de l’utilisateur
Parisien_entraide
Messages : 9366
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Optimisation SSL

par Parisien_entraide »

Bonjour

Malekal te répondra surement plus en détail, mais

Le TLS 1.3 était encore jusqu'à récemment considéré comme expérimental, (du reste si je me souviens bien il était indiqué en tant que tel dans Internet Explorer et premières moutures de Edge) et c'est seulement depuis 2 ou 3 ans qu'il a été intégré dans les navigateurs, et que Cloudflare, Google et Facebook l'exécutent sur leurs serveurs
Seulement tout le monde n'a pas suivi
Les anciennes versions laissaient fuiter beaucoup d'informations (ce qui ne déplait pas à tout le monde :-)

Actuellement tous les sites/serveurs ne déploient pas TLS 1.3 (il y a 2 ans c'était de mémoire 60% du trafic)
Il faudrait se demander : Pourquoi ?

Il y a encore peu, Cloudflare disait : "Les implémentations de TLS 1.3 sont relativement récentes, des problèmes pourraient survenir"

Pour les aspects techniques et avantages :
https://blog.cloudflare.com/rfc-8446-aka-tls-1-3/
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House
Malekal_morte
Messages : 108326
Inscription : 10 sept. 2005 13:57

Re: Optimisation SSL sur Nginx

par Malekal_morte »

Bonjour,

Parce qu'il n'était pas activé chez moi, du coup, je ne l'avais pas dans la conf.
Faudrait que je le rajoute.
C'est pareil faudrait peut-être supprimer TLS1 pour des raisons de sécurité.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Batoo
Messages : 4
Inscription : 25 oct. 2021 10:31

Re: Optimisation SSL

par Batoo »

Merci pour ces réponse, je l'utilise personnellement et sans heurts sur mes serveurs d'où ma question, mais je comprends l'argument de la jeunesse du TLSv1.3 même si il semble tout de même avoir prouvé sa robustesse jusqu'ici.
Je plussoie l'arrêt du TLSv1, qui n'est d'ailleurs plus supporté pour tout ce qui concerne les paiements.
Avatar de l’utilisateur
Parisien_entraide
Messages : 9366
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Optimisation SSL sur Nginx

par Parisien_entraide »

Ah tiens j'avais oublié :

Lire le passage pour Avast Anti track, ce qui assoie le fait de passer en TLS 1.3, vu qu'avec les anciennes versions cela se contournait

viewtopic.php?t=64256&start=15
Only Amiga... was possible !
Un problème sans solution est un problème mal posé. » (Albert Einstein)
"Tous les patients mentent" Docteur House

Revenir à « Réseau sous GNU/Linux »