2015-04-01 12:24 GMT+02:00 Pierre DOLIDON <sn...@sn4ky.net>:
> ne pas oublier un truc, normalement les IE sur XP ne devraient même plus
> pouvoir naviguer sur le SSL, avec poodle tout le monde a raisonnablement
> désactivé SSLv3, et TLS 1.0 est désactivé par défaut dans IE. Donc
> normalement, if IE + Win XP = Pas HTTPS.

Bonjour,

Poudle n'est que sur SSLv3. TLS1.0, bien que très proche de SSLv3
n'est pas touché.
HAProxy permet de bloquer/rediriger les utilisateurs en SSLv3, sans
affecter ceux utilisant TLS1.0.

Baptiste
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à