ssl_config

Этот модуль содержит параметры конфигурации SSL, полученные из Mozilla OpSec.

Файл конфигурации, используемый для генерации этого модуля: https://ssl-config.mozilla.org/guidelines/5.4.json

Consts

CiphersModern = "TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256"

Список совместимых с OpenSSL безопасных шифров для modern совместимости по рекомендациям Mozilla.

Старейшие поддерживаемые клиенты в этом списке:

Firefox 63
Android 10.0
Chrome 70
Edge 75
Java 11
OpenSSL 1.1.1
Opera 57
Safari 12.1

CiphersIntermediate = "TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384"

Список совместимых с OpenSSL безопасных шифров для intermediate совместимости по рекомендациям Mozilla.

Старейшие поддерживаемые клиенты в этом списке:

Firefox 27
Android 4.4.2
Chrome 31
Edge
IE 11 на Windows 7
Java 8u31
OpenSSL 1.0.1
Opera 20
Safari 9

Исходный код Редактировать

CiphersOld = "TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA"

Список совместимых с OpenSSL безопасных шифров для old совместимости по рекомендациям Mozilla.

Старейшие поддерживаемые клиенты в этом списке:

Firefox 1
Android 2.3
Chrome 1
Edge 12
IE8 на Windows XP
Java 6
OpenSSL 0.9.8
Opera 5
Safari 1

Исходный код Редактировать