Шифрование TLS 1.2

[Andre Young]

Когда добавите? На других укр. ресурсах где есть шифрование уже поддержка введена, а Тенет отстает.

[Helper]

Сообщение от Andre Young

Когда добавите? На других укр. ресурсах где есть шифрование уже поддержка введена, а Тенет отстает.

Уточните, о каком шифровании и где Вы говорите?

[Andre Young]

После того как мы вводим логин и пароль для входа в личный кабинет и нажимаем авторизоваться открывается страница поддерживающая шифрование. Она использует TLS 1.0 который уже устарел и считается недостаточно защищенным.

[Slava]

Сообщение от Andre Young

Когда добавите? На других укр. ресурсах где есть шифрование уже поддержка введена, а Тенет отстает.

В ближайшее время, на этой неделе

[Andre Young]

Спасибо за быструю реализацию.

[Andre Young]

Обнаружена уязвимость ssl 3.0. Узнайте, как защитить себя. SSL Test.

[Slava]

По приведенному Вами тесту класс защиты A-, причем понизили оценку за
RC4 cipher is used with TLS 1.1 or newer protocols
The server does not support Forward Secrecy with the reference browsers
а не за возможность использования SSLv3.
С этим будем разбираться

[Andre Young]

Slava, проверьте еще раз, они уже внесли изменения с учетом этой уязвимости, теперь класс защиты С.

This server is vulnerable to the POODLE attack. If possible, disable SSL 3 to mitigate. Grade capped to C.
Certificate uses SHA1. When renewing, ensure you upgrade to SHA256.
The server does not support Forward Secrecy with the reference browsers.

У меня упоминается SHA1, а не RC4 проверял www.tenet.ua и stats.tenet.ua

[Andre Young]

Slava,для stats.tenet.ua A-
This server uses SSL 3, with POODLE mitigated. Still, it's recommended that this protocol is disabled.
Certificate uses SHA1. When renewing, ensure you upgrade to SHA256.
RC4 cipher is used with TLS 1.1 or newer protocols, even though stronger ciphers are available. Grade reduced to A-.
The server does not support Forward Secrecy with the reference browsers.

Хотя для www.tenet.ua C
This server is vulnerable to the POODLE attack. If possible, disable SSL 3 to mitigate. Grade capped to C.
Certificate uses SHA1. When renewing, ensure you upgrade to SHA256.
The server does not support Forward Secrecy with the reference browsers.

SSL Report v1.10.36

Все подробности по каждому пункту смотрите в MORE INFO »

[Slava]

Сообщение от Andre Young

Slava, проверьте еще раз, они уже внесли изменения с учетом этой уязвимости, теперь класс защиты С.

This server is vulnerable to the POODLE attack. If possible, disable SSL 3 to mitigate. Grade capped to C.
Certificate uses SHA1. When renewing, ensure you upgrade to SHA256.
The server does not support Forward Secrecy with the reference browsers.

У меня упоминается SHA1, а не RC4 проверял www.tenet.ua и stats.tenet.ua

SHA1 это из сертификата, после замены сертификата ситуация должна измениться