Ejecuté el comando nmap para el cifrado de enumeración ssl y obtuve un resultado como este
(No se pudo copiar y pegar debido a restricciones dentro de la red)
TLS1.0 TLS----SHA256-A
--- Preferencia de cifrado -Servidor de menor potencia -A
¿A qué se refiere A aquí? ¿Es como si todavía existiera un cifrado débil?
¿Podría confirmarlo? Revisé las páginas de ayuda de nmap pero todavía no tengo claro esto: una referencia.
Respuesta1
Cada conjunto de cifrado se muestra con una calificación de letras (de la A a la F) que indica la solidez de la conexión. La calificación se basa en la solidez criptográfica del intercambio de claves y del cifrado de flujo. La elección del algoritmo de integridad del mensaje (hash) no es un factor. La línea de salida que comienza con Fuerza mínima muestra la fuerza del cifrado más débil ofrecido. La puntuación se basa en la Guía de clasificación de servidores SSL de Qualys SSL Labs, pero no tiene en cuenta la compatibilidad con el protocolo (versión TLS), que constituye el 30 % de la clasificación de SSL Labs.
Entonces, en su resultado, el cifrado más débil ofrecido tiene una calificación de letra A.