web-dev-qa-db-ja.com

FirefoxはSCSVを実装していますか?

Mozilla Firfoxが [〜#〜] scsv [〜#〜] を実装しているかどうかを知る必要があります。これは、クライアントの最初のhelloメッセージが再送信された場合に備えて特定の暗号スイートを追加します(MITMまたはネットワークエラー)。

About:configを開き、サポートされている暗号スイートを確認しました。 SCSV暗号が見つかりません。 Firefoxがこの保護メカニズムを実装していないのはなぜですか?あなたはそうするブロザーを知っていますか?

1
user6875880

SCSVは実際の暗号ではなく、疑似暗号、つまりクライアントが現在TLSフォールバックを実行していることを通知するハックです。また、実際の暗号ではないため、暗号として有効または無効にする方法はありません。

0
Steffen Ullrich