Nous avons un service d'application sur Azure, et comme Microsoft l'a rendu disponible récemment (le 30 avril 2018), nous avons maintenant une option pour exiger TLS 1.1 ou 1.2 :
Nous exécutons des scans hackerguardian pour la conformité PCI, pourtant, ils retournent toujours un échec sur le support TLS :
J'ai également effectué le test ssl de ssllabs. Et les résultats étaient... flous :
Il n'y a pas de chiffrement TLS 1.0 dans la section des suites de chiffrement, et toutes les simulations de poignée de main utilisent TLS 1.2
Enfin, si j'essaie d'ouvrir l'application dans IE avec TLS 1.2 désactivé, cela échoue :
Je ne suis pas sûr de ce qu'il faut essayer ensuite. Je suppose que TLS 1.0 est toujours pris en charge mais sans chiffrement, donc toutes les tentatives de connexion échouent. Y a-t-il un autre moyen de tester le support de TLS 1.0, en dehors de mon test IE ?
0 votes
Pourquoi ne pas exécuter un
openssl s_clientpour vérifier ce que le serveur retourne?