KeyHelp Community

Hallo zusammen.

Die Deadline für PCI DSS war der 30.06.2018.

Seit dem 31.01.2020 führt TLS 1.0 und TLS 1.1 bei www.ssllabs.com/ssltest/ zu einem B Rating.

Laut https://en.wikipedia.org/wiki/Transport ... rowsersTLS sollte die Deaktivierung kaum Einfluss auf die Erreichbarkeit einer Seite haben.

Falls aus Sicht von Keyweb und der Community nichts dagegen spricht, würde ich es gut finden, wenn TLS 1.0 und 1.1 nicht mehr unterstützt werden oder ggf. optional aktiviert werden können.


Edit by Alex: Ist dann Teil von KeyHelp 20.1

Hi!

Das kannst Du vorab schon selbst machen.

viewtopic.php?f=5&t=9111&p=21568#p21566

derFu wrote: ↑Mon 17. Feb 2020, 19:55 Hi!

Das kannst Du vorab schon selbst machen.

viewtopic.php?f=5&t=9111&p=21568#p21566

Danke für den Hinweis. Diesen Thread habe ich übersehen.

Ich vermeide individuelle Anpassungen, da ich sonst Änderungen an den Dateien monitoren muss.

Soweit ich weiß wird das von Keyhelp gar nicht verändert / gesetzt, sondern das sind die Default-Einstellungen der verwendeten Distribution

Blackmoon hat es hier ja auch beschrieben: viewtopic.php?f=5&t=9111&p=21568#p21509

Guten Abend.

Falls aus Sicht von Keyweb und der Community nichts dagegen spricht, würde ich es gut finden, wenn TLS 1.0 und 1.1 nicht mehr unterstützt werden oder ggf. optional aktiviert werden können.

Das ist aber auch manuell kein Hexenwerk. In 5-10 Minuten ist die Anpassung in der Konfiguration vorgenommen. Falls du eine Anleitung brauchst, lass es mich wissen.

/Dani

Blackmoon wrote: ↑Tue 18. Feb 2020, 19:33 Das ist aber auch manuell kein Hexenwerk. In 5-10 Minuten ist die Anpassung in der Konfiguration vorgenommen. Falls du eine Anleitung brauchst, lass es mich wissen.
/Dani

Danke für das Angebot.

Wenn das nicht dauerhaft in Keyhelp aufgenommen wird, nehme ich einen zusätzlichen sed Aufruf in unserer Server Provisionierung auf. Das ist kein Thema.

Ich möchte nur ungern Dateien verändern, die ggf. von Keyhelp verändert werden können.