Re: [lmn] https und RC4

Hallo, BelWü hat heute früh reagiert und den Server umgestellt. Sie meinten, sie können sich nicht erklären, weswegen dieser Server noch RC4 einsetzt: das haben sie eigentlich schon länger draußen... Jetzt haben sie folgendes: Accepted TLSv1 256 bits DHE-RSA-AES256-SHA Accepted

Re: [lmn] https und RC4

Moin Holger, moin Martin, moin Friedrich, testet eure SSL-Einstellungen mal mit https://www.ssllabs.com/ssltest/. Der Prüfbericht dort ist sehr ausführlich und gibt direkt mit, wo es noch hakt. LG Yannik Am 22.10.2015 um 18:44 schrieb Friedrich Ruff: > Hallo Holger, hallo Martin > > Bei mir

[lmn] https und RC4

Hallo zusammen, damit es icht langweilig wird: heute kam ein Schüler zu mir und meinte, er habe ide Beta des neuen Firefox installiert und kam nicht mehr auf unser moodle (bei BelWü). Also hab ich mal nachgeschaut und mit sslscan installiert und auf unser moodle losgelassen: sslscan

Re: [lmn] https und RC4

Hallo Holger, > Daraus folgt: BelWü erzwingen RC4    :-o > Schock schwere Not: ist das deren Ernst? > Ist das bei eurem BelWü moodle auch so? Zu unserer Moodle-Seite von BelWü sagt Firefox: Technische Details: Defekte Verschlüsselung (TLS_RSA_WITH_RC4_128_SHA, 128-Bit-Schlüssel, TLS 1.0)

Re: [lmn] https und RC4

Hallo Holger, hallo Martin Bei mir liefert der sslscan dieselbe Meldung wie bei Holger und Firefox sagt dasselbe wie Martins Firefox Schöne Grüße Friedrich > Am 22.10.2015 um 18:39 schrieb M. Resch : > > Hallo Holger, > > > Daraus folgt: BelWü erzwingen RC4:-o > >

Re: [lmn] https und RC4

-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hallo Holger, Am 22.10.2015 um 17:47 schrieb Holger Baumhof: > sslscan mein.moodle.bei.bel.wue | grep Accept > > Das ergab nur einen Hit: Accepted TLSv1 128 bits RC4-SHA > > Daraus folgt: BelWü erzwingen RC4:-o Schock schwere Not: ist > das