Forwarded from Epics of Anti-Censorship
RFC 8996 - Deprecating TLS 1.0 and TLS 1.1
2021-03-23
#rfc #tls #deprecation
https://datatracker.ietf.org/doc/rfc8996/?include_text=1
——————
Comments from Student Main: 啥时候 deprecate SNI 啊
2021-03-23
#rfc #tls #deprecation
https://datatracker.ietf.org/doc/rfc8996/?include_text=1
——————
Comments from Student Main: 啥时候 deprecate SNI 啊
datatracker.ietf.org
RFC 8996 - Deprecating TLS 1.0 and TLS 1.1
Deprecating TLS 1.0 and TLS 1.1 (RFC 8996, March 2021)
Forwarded from AIGC
OpenSSL 正在考虑弃用 TLS 1.0 和 TLS 1.1 协议。目前，这些协议在运行时被禁用，需要通过降低 SSL 安全级别值来启用。计划在未来的 4.0 版本（预计在未来 12-18 个月内发布）中，在构建时明确禁用 TLS 1.0/1.1，并考虑在未来主要版本中完全移除相关代码。默认配置可以被覆盖以重新启用 TLS 1.0/1.1。
社区提出的问题包括：
1. 发行版/用户是否对这一时间框架内的方法感到满意？
2. OpenSSL 构建者是否会使用默认配置（在 4.0 中禁用 TLS 1.0/1.1），还是会在他们的构建中重新启用这些协议？
3. 如果重新启用已弃用的协议，什么样的警告机制可以合理地通知用户这些协议将在未来某个时间点被移除，从而促使用户更新到更安全的协议？
欢迎社区提供对这些问题的反馈。
原文链接: https://www.openwall.com/lists/oss-security/2024/08/06/1
标签: #OpenSSL #网络安全 #TLS
#AIGC
社区提出的问题包括：
1. 发行版/用户是否对这一时间框架内的方法感到满意？
2. OpenSSL 构建者是否会使用默认配置（在 4.0 中禁用 TLS 1.0/1.1），还是会在他们的构建中重新启用这些协议？
3. 如果重新启用已弃用的协议，什么样的警告机制可以合理地通知用户这些协议将在未来某个时间点被移除，从而促使用户更新到更安全的协议？
欢迎社区提供对这些问题的反馈。
原文链接: https://www.openwall.com/lists/oss-security/2024/08/06/1
标签: #OpenSSL #网络安全 #TLS
#AIGC
🥰7
Forwarded from 层叠 - The Cascading
Let's Encrypt 在公开信中提到将推出有效期短至 6 天的短期证书。
https://letsencrypt.org/2024/12/11/eoy-letter-2024/
linksrc: blog.gslin.org/~
#LetsEncrypt #TLS
https://letsencrypt.org/2024/12/11/eoy-letter-2024/
linksrc: blog.gslin.org/~
#LetsEncrypt #TLS
letsencrypt.org
A Note from our Executive Director
This letter was originally published in our 2024 Annual Report.
The past year at ISRG has been a great one and I couldn’t be more proud of our staff, community, funders, and other partners that made it happen. Let’s Encrypt continues to thrive, serving more…
The past year at ISRG has been a great one and I couldn’t be more proud of our staff, community, funders, and other partners that made it happen. Let’s Encrypt continues to thrive, serving more…
🔥10
Forwarded from bupt.moe
👍7
Forwarded from bupt.moe
#security #tls #letsencrypt
Let's Encrypt 在他们的staging环境中开始模拟大规模撤销证书事件，有兴趣的可以去检查一下自己的acme客户端是否能正确处理ARI响应。
https://community.letsencrypt.org/t/lets-encrypt-2026-mass-revocation-simulation/245960
Let's Encrypt 在他们的staging环境中开始模拟大规模撤销证书事件，有兴趣的可以去检查一下自己的acme客户端是否能正确处理ARI响应。
https://community.letsencrypt.org/t/lets-encrypt-2026-mass-revocation-simulation/245960