Я запустил команду nmap для ssl enum cipher и получил примерно такой вывод
(Не удалось скопировать и вставить из-за ограничений внутри сети)
TLS1.0 TLS----SHA256 -A
--- Предпочтение шифра - Сервер наименьшей надежности -A
Что здесь подразумевается под буквой А? Похоже, что слабый шифр все еще существует?
Не могли бы вы подтвердить? Я проверил страницы справки Nmap, но все еще не совсем понял, что это за ссылка.
решение1
Каждый набор шифров отображается с буквенной оценкой (от A до F), указывающей на прочность соединения. Оценка основана на криптографической стойкости обмена ключами и потокового шифра. Выбор алгоритма целостности сообщения (хэш) не является фактором. Выходная строка, начинающаяся с Least strength, показывает стойкость самого слабого из предлагаемых шифров. Оценка основана на руководстве по оценке SSL-серверов Qualys SSL Labs, но не учитывает поддержку протокола (версию TLS), которая составляет 30% от оценки SSL Labs.
Таким образом, в вашем выводе самый слабый из предложенных шифров имеет буквенную оценку A.