SSL の暗号強度 2021

Firefox のオプション設定で。

security.ssl3.rsa_aes_128_gcm_sha256

security.ssl3.rsa_aes_256_gcm_sha384

上記の 2 つが有効な場合。

かなり前から "WEAK" でした。

しかしながら ESR 78.x 系列の about:config 画面では。

該当のオプション設定が見当たらなかったのでした。

ESR 91.x 系列 では設定可能ですので。

false に設定してみます。

Qualys SSL Labs さんによる SSL 暗号化強度の測定。 (オプション設定前)

Firefox の about:config から ssl3.rsa 関係 オプションの設定。

Qualys SSL Labs さんによる SSL 暗号化強度の測定。

さて、どこのサイトが見えなくなるでしょうか。 (w

ところで Android 版 Firefox では。

いつの間にやら about:config が無効化されていて。

設定変更できません。 orz

(関連)

https://www.ssllabs.com/ssltest/viewMyClient.html
Qualys SSL Labs - Projects / SSL Client Test

・・・

https://support.mozilla.org/lt/questions/1300502
Accessing about:config on Firefox Android (August 2020) | „Firefox“ „Android“ įrenginiams Support Forum | „Mozillos“ žinynas

※ "2020-08-21" 、 about:config は Nightly で使用可、と。

https://support.mozilla.org/lt/questions/1327587
about:config | „Firefox“ „Android“ įrenginiams Support Forum | „Mozillos“ žinynas

※ "2021-02-28" 、 Nightly か Beta で。

・・・

https://tsusuzuki.hatenadiary.jp/entry/20180125/1516828566
SSL の暗号強度 2018 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/20180619/1529422420
TLS 1.3 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/20161205/1480920667
Android 版 Firefox の Network.http.sendRefererHeader 設定 2016 - 取締役 平社員 ブログ (ベータ版)

いじょうです。