В Firefox понятно, как редактировать список наборов шифров просто из about:config. Из копания в Интернете я знаю, что это довольно сложно в Chrome и IE. В некоторых справочных материалах показано, как занести в черный список некоторые шифры в Chrome, но я ищу, как найти список поддерживаемых наборов шифров в Chrome? тогда как отключить и включить некоторые? Точно так же мне нужно знать то же самое для IE?
Не могли бы вы помочь мне с более пошаговым объяснением?
Это сейчас довольно старый вопрос, но ...
Для MSIE это настраивается через Конфигурация компьютера -> Административные шаблоны -> Сеть -> Настройки конфигурации SSL. Обратите внимание, что политика по умолчанию "отключена", что означает, что система выбирает набор шифров в зависимости от какой-либо аппаратной конфигурации. Когда вы включаете политику, список предпочтений заполняется всеми доступными наборами шифров в алфавитном порядке!
Я все еще пытаюсь выяснить, как это сделать для Chrome, но если вы укажете свой браузер на https://cc.dcsec.uni-hannover.de/, вы увидите, что он считает предпочтительным. Обратите внимание, что имена, которые он сообщает, похожи на имена OpenSSL (а не на имена IANA, используемые MSIE), но не на точное совпадение - они опускают кривые алгоритмы для EC.
Легко узнать список наборов шифров, которые отправляет любой браузер (клиент) с помощью инструмента анализа, такого как wireshark. Я открыл страницу ssl, затем из меню edit -> find искал строку client hello затем внутри этого пакета я смог найти список наборов шифров, который является точным списком, отправленным клиентом.
