In Firefox ist es klar, wie man die Liste der Verschlüsselungssammlungen einfach über about:config bearbeitet. Aus dem Internet weiß ich, dass es in Chrome und IE ziemlich kompliziert ist. Einige Referenzen zeigen, wie man einige Verschlüsselungen in Chrome auf die schwarze Liste setzt, aber ich suche nach einer Möglichkeit, die Liste der von Chrome unterstützten Verschlüsselungssammlungen zu finden. Und wie kann ich einige deaktivieren und aktivieren? Dasselbe muss ich auch für IE wissen.
Können Sie mir bitte mit einer ausführlicheren Schritt-für-Schritt-Erklärung helfen?
Antwort1
Mithilfe eines Sniffing-Tools wie Wireshark lässt sich die Liste der Chiffresammlungen, die ein Browser (Client) sendet, ganz einfach ermitteln. Ich habe eine SSL-Seite geöffnet und dann von edit-> findnach der Zeichenfolge gesucht. client helloIn diesem Paket konnte ich die Liste der Chiffresammlungen finden, die genau der Liste entspricht, die der Client gesendet hat.
Antwort2
Dies ist mittlerweile eine ziemlich alte Frage, aber ...
FürMSIE, dies wird über Computerkonfiguration -> Administrative Vorlagen -> Netzwerk -> SSL-Konfigurationseinstellungen konfiguriert. Beachten Sie, dass die Richtlinie standardmäßig „deaktiviert“ ist, was bedeutet, dass das System die Cipher Suite abhängig von einer fest verdrahteten Konfiguration auswählt. Wenn Sie die Richtlinie aktivieren, wird die Präferenzliste mit allen verfügbaren Cipher Suites gefülltin alphabetischer Reihenfolge!
Ich versuche immer noch herauszufinden, wie das für Chrome funktioniert, aber wenn Sie Ihren Browser aufhttps://cc.dcsec.uni-hannover.de/Sie werden sehen, was es denkt, die Präferenz ist. Beachten Sie, dass die Namen, die es meldet,wiedie OpenSSL-Namen (anstelle der von MSIE verwendeten IANA-Namen), aber keine exakte Übereinstimmung – sie lassen die Kurvenalgorithmen für EC aus.