Web-Browsern wie Firefox, Schiff mit einer Reihe von cipher suites, die der browser verwendet, um Daten zu schützen, ist die übertragung zwischen web-browser und sichere websites.
Wenn ein browser eine Verbindung zu einer sicheren website, die Verhandlungen stattfinden, in dem der client dem server eine Liste der unterstützten cipher suites, und Informationen über die bevorzugten cipher-suite-und SSL/TLS-Protokoll-version.
Der server kann dann akzeptieren Sie die client-Einstellungen, falls unterstützt, oder ignorieren Sie liefern eine cipher-suite von seiner eigenen, die er priorisiert.
Am Ende der client und der server entweder vereinbaren, auf die Verwendung von cipher-suite oder die Verbindung fehlschlägt.
Die Verwaltung cipher suites in Firefox
Browsern wie Firefox unterstützt verschiedene cipher-suites für die Kompatibilität mit sicheren Servern und Websites im Internet.
Das ist zwar eine gute Sache, es kann manchmal bedeuten, dass unsichere oder ungeschützte cipher suites verwendet werden, oder weiterhin unterstützt werden.
Ein Aktuelles Beispiel ist der RC4-Chiffre, die viele Browser veraltet vor kurzem, weil es nicht sicher nicht mehr. Während viele Unternehmen, die Herstellung von Browser reagiert auf diese Bedrohung, könnten Sie gesperrt haben, RC4 manuell, bevor diese Veränderungen sich auswirken.
Sie können überprüfen, SSL auf Seiten wie Wie ist Meine SSL-oder QUALI-SSL-Labs hervor, was der browser unterstützt, und ob etwas problematisch ist aus der Sicht der Sicherheit.
Über about:config
Firefox-Nutzer können die cipher-Suiten im browser auf about:config.
- Geben Sie about:config in die Adressleiste des Browsers ein und drücken Sie die EINGABETASTE.
- Sie erhalten eine Eingabeaufforderung, die Sie warnt über die Gefahren bei der Verwendung im browser, wenn dies Ihre erste Zeit öffnen die Seite. Klicken Sie auf weiter, um fortzufahren.
- Suche für ssl3 verwenden Sie das Suchfeld an der Spitze.
Firefox listet alle cipher suites als Ergebnis, und Sie können aktivieren oder deaktivieren Sie diese durch Umschalten der Wert mit einem Doppelklick auf den Namen der Einstellung.
Der Wert true bedeutet, dass die cipher-suite aktiviert ist, wird ein false, dass es nicht verfügbar ist.
Firefox Add-ons
Toggle Cipher Suites ist ein neues browser-Erweiterung für den Firefox web-browser, der Ihnen ermöglicht, zu verwalten cipher-Suiten im browser.
Im Grunde, was es tut, ist Sie mit einer Schnittstelle zu aktivieren oder deaktivieren einzelne cipher suites, so dass Sie brauchen nicht zu öffnen Sie about:config zu tun.
Die Erweiterung fügt ein Symbol auf der Haupt-Symbolleiste von Firefox, und ein Klick darauf zeigt alle unterstützten cipher suites und Ihren Staat.
Klicken Sie auf das Menü neben jede cipher-suite zu wechseln, z.B. vom aktiviert auf deaktiviert.
Das add-on links weiterhin auf der zwei SSL-tests weiter oben verlinkt, so dass Sie können führen Sie eine überprüfung der neuen Konfiguration direkt nachdem Sie änderungen vorgenommen haben.
Schlusswort
Webmaster können mit dem add-on oder die manuelle Methode zu deaktivieren bestimmte cipher suites zu testen, web-Server und Benutzer-block-cipher-suites, die sind nicht mehr sicher.