Page 1 of 1

Einstellung der TLS Ciphers

Posted: Mon 29. Mar 2021, 07:32
by space2place
Guten Morgen zusammen,
Ich wollte gerade am Panel die TLS Ciphers laut der Liste der BSI einstellen:
https://www.bsi.bund.de/SharedDocs/Down ... nFile&v=10

Unter Punkt 3.3.1.1 werden Empfehlungen ausgesprochen.
Nur irgendwie bekomme ich diese Liste nicht eingetragen.
Ich versuche im Panel diese LIste einzutragen

Code: Select all

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 
TLS_ECDHE_ECDSA_WITH_AES_128_CCM
TLS_ECDHE_ECDSA_WITH_AES_256_CCM
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256 
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_GCM_SHA256
TLS_DHE_DSS_WITH_AES_256_GCM_SHA384 
TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 
TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_CCM
TLS_DHE_RSA_WITH_AES_256_CCM
Erhalte aber immer einen Fehler das die Ciphers ungültig wären. Was mache ich den hier falsch?

Gruß
Sascha

Re: Einstellung der TLS Ciphers  [GELÖST]

Posted: Mon 29. Mar 2021, 10:20
by Alexander
Schau mal hier: https://wiki.mozilla.org/Security/Cipher_Suites
IANA, OpenSSL and GnuTLS use different naming for the same ciphers. The table below lists each cipher as well as its corresponding Mozilla Server Side TLS compatibility level.
Du nimmst die aus der letzten Spalte (OpenSSL).

Re: Einstellung der TLS Ciphers

Posted: Mon 29. Mar 2021, 11:01
by space2place
Vielen Dank.. Sie Seite kannte ich noch nicht .. :)

Re: Einstellung der TLS Ciphers

Posted: Mon 29. Mar 2021, 11:04
by Alexander
Ich bis vorhin auch nicht :lol:.