🔧
blog.cat.ssl

Cipher suite танлаш — AES, ChaCha20, Post-quantum

31.10.2035
← Барча мақолалар

SSL/TLS хавфсизлиги cipher suite га боғлиқ. Нотўғри танлов сайтни хавф остига қўяди.

AES ва ChaCha20

AES десктоп ва серверларда тез (AES-NI). ChaCha20 мобил қурилмаларда 3-4 марта тезроқ.

Эски алгоритмлар

RC4, 3DES, MD5, SHA-1 ўчирилиши керак. TLS 1.0, 1.1 ҳам ўчирилади.

Post-quantum келажак

NIST Kyber, Dilithium, Falcon стандартларини қабул қилди. 2035 дан барча PQC га ўтади.

Сайт.уз амалиёт

100% мижоз Mozilla конфигурацияси билан. 94% A+ баҳо. Аудит 75 000 сўм, мониторинг 30 000 сўм/ой.

Ўхшаш мақолалар

📱 SSL pinning: мобил иловаларда MITM ҳужумларидан ҳимоя 🤝 SSL handshake жараёни: TLS мулоқотининг ички механикаси 🔓 HTTPS қулф белгиси йўқолди: сабаблар ва тузатиш SSL муддатини кузатиш: огоҳлантириш ва автоматик текширув тизимлари
🌐 Тил
🇺🇿 O'zbek 🇺🇿 Ўзбек 🇷🇺 Русский 🇬🇧 English