服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 密码套优先和握手
Intereting Posts
无法将用户添加到SQL Server中的sysadminangular色 如何在Ubuntu中禁用8139cpnetworking驱动程序以支持8139cpnetworking驱动程序？ haproxy – 重新encryption并添加标题 iptables阻塞除PPP0上的所有端口之外的所有端口 访问位于防火墙后面的VPN服务器 为Windows设置内存映射文件限制？ 签署另一个脚本中包含的Powershell脚本？ 如何自动创buildHyper-V虚拟机并使用PowerShell安装应用程序 添加一个自定义的SQL Serverlogin到Microsoft Dynamics CRM 4.0，得到空的结果集 用UUID而不是path挂载LV有什么好处吗？ 是否有可能在Azure中创build一个数据库的快照？ nginx + fastcgi + php-fpm从标准configuration= 404步骤 点对点和点对点networking之间的Azure路由 使用来自WAMP的预先存在的MySQL设置Tomcat WHS – VMWare服务器虚拟化

密码套优先和握手

我运行了一个名为cipherscan的程序，针对两台通过TLS相互通信的服务器。

Cipherscan打印每个服务器的TLSfunction的详细信息。 鉴于数据，我想知道如何确定哪个套件是由这两个服务器达成一致的，我可以认为它是支持最高优先级的任何东西吗？

什么必须完全匹配？

我把星号放在我认为有问题的服务器可能会解决的地方，但是想知道这是否准确，他们可以select一个不同的列出的密码套件吗？

在星号的情况下，密码，协议版本和密钥交换（pfs）是相同的。 我不知道什么要匹配，什么是不同的。

谢谢，SM 

Target: myXMPP:5223 prio ciphersuite protocols pfs curves 1 ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 2 ECDHE-RSA-AES256-SHA384 TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 3 ECDHE-RSA-AES256-SHA TLSv1,TLSv1.1,TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 * 4 DHE-RSA-AES256-GCM-SHA384 TLSv1.2 DH,1024bits None 5 DHE-RSA-AES256-SHA256 TLSv1.2 DH,1024bits None 6 DHE-RSA-AES256-SHA TLSv1,TLSv1.1,TLSv1.2 DH,1024bits None 7 AES256-GCM-SHA384 TLSv1.2 None None 8 AES256-SHA256 TLSv1.2 None None 9 AES256-SHA TLSv1,TLSv1.1,TLSv1.2 None None 10 ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 11 ECDHE-RSA-AES128-SHA256 TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 12 ECDHE-RSA-AES128-SHA TLSv1,TLSv1.1,TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 13 DHE-RSA-AES128-GCM-SHA256 TLSv1.2 DH,1024bits None 14 DHE-RSA-AES128-SHA256 TLSv1.2 DH,1024bits None 15 DHE-RSA-AES128-SHA TLSv1,TLSv1.1,TLSv1.2 DH,1024bits None 16 AES128-GCM-SHA256 TLSv1.2 None None 17 AES128-SHA256 TLSv1.2 None None 18 AES128-SHA TLSv1,TLSv1.1,TLSv1.2 None None 19 ECDHE-RSA-DES-CBC3-SHA TLSv1,TLSv1.1,TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 20 EDH-RSA-DES-CBC3-SHA TLSv1,TLSv1.1,TLSv1.2 DH,1024bits None 21 DES-CBC3-SHA TLSv1,TLSv1.1,TLSv1.2 None None Target: myLDAP:636 prio ciphersuite protocols pubkey_size signature_algoritm trusted ticket_hint ocsp_staple npn pfs curves curves_ordering * 1 DHE-RSA-AES256-GCM-SHA384 TLSv1.2 2048 sha256WithRSAEncryption True None False None DH,1024bits None 2 DHE-RSA-AES128-GCM-SHA256 TLSv1.2 2048 sha256WithRSAEncryption True None False None DH,1024bits None 3 DHE-RSA-AES256-SHA256 TLSv1.2 2048 sha256WithRSAEncryption True None False None DH,1024bits None 4 DHE-RSA-AES256-SHA TLSv1,TLSv1.1,TLSv1.2 2048 sha256WithRSAEncryption True None False None DH,1024bits None 5 DHE-RSA-AES128-SHA256 TLSv1.2 2048 sha256WithRSAEncryption True None False None DH,1024bits None 6 DHE-RSA-AES128-SHA TLSv1,TLSv1.1,TLSv1.2 2048 sha256WithRSAEncryption True None False None DH,1024bits None 7 EDH-RSA-DES-CBC3-SHA TLSv1,TLSv1.1,TLSv1.2 2048 sha256WithRSAEncryption True None False None DH,1024bits None 8 AES256-GCM-SHA384 TLSv1.2 2048 sha256WithRSAEncryption True None False None None None 9 AES128-GCM-SHA256 TLSv1.2 2048 sha256WithRSAEncryption True None False None None None 10 AES256-SHA256 TLSv1.2 2048 sha256WithRSAEncryption True None False None None None 11 AES256-SHA TLSv1,TLSv1.1,TLSv1.2 2048 sha256WithRSAEncryption True None False None None None 12 AES128-SHA256 TLSv1.2 2048 sha256WithRSAEncryption True None False None None None 13 AES128-SHA TLSv1,TLSv1.1,TLSv1.2 2048 sha256WithRSAEncryption True None False None None None 14 DES-CBC3-SHA TLSv1,TLSv1.1,TLSv1.2 2048 sha256WithRSAEncryption True None False None None None 15 ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 2048 sha256WithRSAEncryption True None False None ECDH,P-384,384bits prime256v1,secp384r1 client 16 ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 2048 sha256WithRSAEncryption True None False None ECDH,P-384,384bits prime256v1,secp384r1 client 17 ECDHE-RSA-AES256-SHA384 TLSv1.2 2048 sha256WithRSAEncryption True None False None ECDH,P-384,384bits prime256v1,secp384r1 client 18 ECDHE-RSA-AES256-SHA TLSv1,TLSv1.1,TLSv1.2 2048 sha256WithRSAEncryption True None False None ECDH,P-384,384bits prime256v1,secp384r1 client 19 ECDHE-RSA-AES128-SHA256 TLSv1.2 2048 sha256WithRSAEncryption True None False None ECDH,P-384,384bits prime256v1,secp384r1 client 20 ECDHE-RSA-AES128-SHA TLSv1,TLSv1.1,TLSv1.2 2048 sha256WithRSAEncryption True None False None ECDH,P-384,384bits prime256v1,secp384r1 client 21 ECDHE-RSA-DES-CBC3-SHA TLSv1,TLSv1.1,TLSv1.2 2048 sha256WithRSAEncryption True None False None ECDH,P-384,384bits prime256v1,secp384r1 client

鉴于数据，我想知道如何确定哪个套件是由这两个服务器同意的..

“服务器”有不同的含义，如：

  • 一个特定的应用程序，如Web服务器
  • 一个运行这样的应用程序的系统
  • 通信中的angular色，即在TLS的情况下，客户端angular色是启动TLS连接，服务器angular色正在接受连接

您的扫描仅显示特定TLS服务器angular色（即Web服务器，邮件服务器…）支持的密码，即提供有关特定应用程序特定部分的信息。 系统上的其他服务器应用程序可以使用不同的密码和密码顺序。 即使是单个应用程序也可能具有不同的服务器angular色和不同的密码（例如一个networking服务器在不同的configuration下监听多个端口）。 此外，针对特定TLS服务器angular色显示的密码并不意味着相同的应用程序在TLS客户端angular色中使用相同的密码和顺序，甚至不会在同一系统中使用相同的密码组和顺序。

因此，您所拥有的信息不能用于推断哪些密码将用于这些服务器之间的通信。 它最多可以用来找出哪些密码不会被使用。