Optimisation SSL sur Nginx

[Batoo]

Bonjour,

Merci pour les articles instructifs de malekal !
Suite à ma lecture de cet article j'aurais voulu savoir pourquoi dans les protocoles utilisés le TLSv1.3 n'est pas utilisé ?

Merci par avance

[Parisien_entraide]

Bonjour

Malekal te répondra surement plus en détail, mais

Le TLS 1.3 était encore jusqu'à récemment considéré comme expérimental, (du reste si je me souviens bien il était indiqué en tant que tel dans Internet Explorer et premières moutures de Edge) et c'est seulement depuis 2 ou 3 ans qu'il a été intégré dans les navigateurs, et que Cloudflare, Google et Facebook l'exécutent sur leurs serveurs
Seulement tout le monde n'a pas suivi
Les anciennes versions laissaient fuiter beaucoup d'informations (ce qui ne déplait pas à tout le monde :-)

Actuellement tous les sites/serveurs ne déploient pas TLS 1.3 (il y a 2 ans c'était de mémoire 60% du trafic)
Il faudrait se demander : Pourquoi ?

Il y a encore peu, Cloudflare disait : "Les implémentations de TLS 1.3 sont relativement récentes, des problèmes pourraient survenir"

Pour les aspects techniques et avantages :
https://blog.cloudflare.com/rfc-8446-aka-tls-1-3/

[Malekal_morte]

Bonjour,

Parce qu'il n'était pas activé chez moi, du coup, je ne l'avais pas dans la conf.
Faudrait que je le rajoute.
C'est pareil faudrait peut-être supprimer TLS1 pour des raisons de sécurité.

[Batoo]

Merci pour ces réponse, je l'utilise personnellement et sans heurts sur mes serveurs d'où ma question, mais je comprends l'argument de la jeunesse du TLSv1.3 même si il semble tout de même avoir prouvé sa robustesse jusqu'ici.
Je plussoie l'arrêt du TLSv1, qui n'est d'ailleurs plus supporté pour tout ce qui concerne les paiements.

[Parisien_entraide]

Ah tiens j'avais oublié :

Lire le passage pour Avast Anti track, ce qui assoie le fait de passer en TLS 1.3, vu qu'avec les anciennes versions cela se contournait

viewtopic.php?t=64256&start=15