Webbläsare som Firefox fartyg med uppsättningar av chiffer sviter som webbläsaren använder för att skydda data som överförs mellan webbläsaren och säkra webbplatser.
När en webbläsare ansluter till en säker webbplats förhandlingar äger rum, i vilket kunden tillhandahåller servern med en lista över stödda chiffer sviter, och information om rekommenderad cipher suite och SSL/TLS-protokollet version.
Servern kan då godkänna kundens önskemål om stöd, eller ignorera dem att leverera ett chiffer svit av sina egna som den prioriterar.
I slutet klient och server, antingen komma överens om användningen av en cipher suite eller anslutningsförsöket misslyckas.
Hantera chiffer sviter i Firefox
Webbläsare som Firefox stöd för flera chiffer sviter att säkerställa kompatibilitet med säkra servrar och webbplatser på Internet.
Även om det är en bra sak, det kan ibland innebära att en osäker eller utsatta chiffer suites används eller stöds fortfarande.
Ett aktuellt exempel är RC4-Chiffer som många webbläsare har upphört nyligen eftersom det inte är säkert längre. Medan många företag som producerar webbläsare har reagerat på detta hot, kan du ha blockerat RC4 manuellt innan dessa förändringar ägde påverka.
Du kan kontrollera SSL på webbplatser som Hur är Mitt SSL eller QUALY SSL-Labs som belyser vilka webbläsare stödjer, och om något är problematiskt ur ett säkerhetsperspektiv.
Hjälp about:config
Firefox-användare kan styra chiffer sviter i webbläsaren på about:config.
- Skriv in about:config i adressfältet och tryck enter.
- Du får en prompt som varnar dig om farorna med att använda detta i webbläsaren om detta är första gången du öppnar sidan. Klicka på fortsätt för att fortsätta.
- Sök efter ssl3 genom att använda sökfältet längst upp.
Firefox visar alla chiffer sviter som ett resultat, och du kan aktivera eller inaktivera någon av dem genom att ändra detta värde med en dubbel-klicka på preferens namn.
Värdet sant: cipher suite är aktiverat, en av falsk att den inte är tillgänglig.
Firefox Add-ons
Växla Chiffer Suites är ett nytt tillägg till webbläsaren för webbläsaren Firefox som gör att du kan hantera chiffer sviter i webbläsaren.
I grund och botten, vad den gör är att ge dig med ett gränssnitt för att aktivera eller inaktivera enskilda chiffer sviter så att du inte behöver öppna om:config att göra så.
Tillägget lägger till en ikon i verktygsfältet i Firefox, och ett klick på den visar alla stöd för chiffer sviter och deras tillstånd.
Du kan klicka på menyn bredvid någon cipher suite för att växla den, till exempel från aktiverat för att funktionshindrade.
Add-on som länkar vidare till de två SSL-tester är länkade ovan så att du kan köra en kontroll av den nya konfigurationen rätt när du gör ändringar.
Avslutande Ord
Webmasters kan använda add-on eller manuell metod för att inaktivera vissa chiffer sviter att testa web-servrar och användare att blockera chiffer sviter som är säkert längre.