У компанії відбувся витік даних через компрометацію ключа STEK у TLS 1.2. Яке налаштування веб-сервера запобіжить повторенню цього сценарію?

Question

Answer

Впровадити TLS 1.3 з режимом psk_dhe_ke та налаштувати ротацію STEK у пам'яті (tmpfs)

Answer

Вимкнути використання розширення Session Tickets і перейти на базовий HTTP

Answer

Перевести веб-сервер на використання статичних RSA ключів без підтримки PFS

Answer

Збільшити термін дії сертифіката сервера X.509 до максимального значення 10 років

Crowdly