TLS 1.0 a TLS 1.1 jsou formálně označeny jako zastaralé

Takze i root je formalne zastaraly :) Chtelo by to drobny alespon konfiguracni facelift...

TLS 1.3     No
TLS 1.2     Yes
TLS 1.1     Yes
TLS 1.0     Yes

Jojo, je to takove trocha vtipne :-)

Odborníci varují před celou řadou útoků, které je možné na starší verze TLS použít: Poodle, Beast, Robot a další.

--- Vulnerabilities ---
BEAST (CVE-2011-3389)
LUCKY13 (CVE-2013-0169)

Bezva ... ještě pro nás méně znalé, pomoz nám ... napiš nám nějak srozumitelně, jak zjistit, jaké šfrování požívá nějaký web.

Tedy, pokud pominu bezplatné nástroje na kontrolu Webu (https://www.ssllabs.com/) je nějaký nástroj, který spustím a zjistím potřebné?

Rád se přiučím (a věřím že i další se mnou), HowTo ... samozřejmě mám na mysli Linxové nástroje ...

Já bych bezplatné nástroje, např. zmíněný SSLlabs, nepomíjel. S jeho pomocí potřebné zjistíte.

Já taky ne ale je to v tomto případě s dělem nakomára. Níže odkaz na ten SH skript je ta odpověď, co jsem čekal. Díky. Vyzkouším ...

nmap --script ssl-enum-ciphers root.cz -p 443

Mne ten NMAP neukaze, ze mam pusteny i TLS 1.3, pouze umi do TLS 1.2... to je uz take celkem malo, ne ? Tradicni tool uz je take zastaraly ?

Pokud máš starou verzi OpenSSL, nediv se.

Dobrý je i https://www.immuniweb.com/ssl/

https://testssl.sh/

Mne by spis zajimalo, kdy to chrome/ff/edge atd zarizne na prohlizecich...

Na https://www.ssllabs.com/ je možnost otestovat browser. Ani jeden ze zmíněných browserů již nepodporují staré TLS 1.0 a 1.1. Všichni umí 1.2 a 1.3. Včetně Edge.

Skutecne?
sslalbs:

Protocols
TLS 1.3 Yes
TLS 1.2 Yes
TLS 1.1 No
TLS 1.0 No
SSL 3 No
SSL 2 No


realita:
Připojení použité k načtení tohoto webu použilo protokol TLS 1.0 nebo TLS 1.1, který již není podporován a v budoucnu bude deaktivován. Po deaktivaci již uživatelé nebudou moci tento web načíst. Na serveru je třeba aktivovat protokol TLS 1.2 nebo novější.


Rozumite rozdilu mezi slovem podporovat a zariznout funkcnost?

Minimálně Firefox ještě TLS 1.1 podporuje a doufám, že ho ještě nějakou chvíli podporovat bude. Nemyslím teď na mainstream web, ale občas se objeví u klientů nějaký starý stroj, který nebyl 10 let aktualizováný a chtějí s tím něco udělat. To je pak radost hledat vůbec nástroje kterými se tam dá připojit aby člověk zjistil co a jak.

Nebude. Podpora mela skoncit realne jiz pred rokem, jen se to kvuli covid odlozilo.

Na stary veci je nejlepsi mit odlozeno stary instalator, nejlepe portable.