Re[2]: Лёгкое SSL шифрование

[Igor Sysoev]

On Wed, 8 Feb 2006, Михаил Монашёв wrote:

>> openssl ciphers
> DHE-RSA-AES256-SHA:DHE-DSS-AES256-SHA:AES256-SHA:EDH-RSA-DES-CBC3-SHA:EDH-DSS-DES-CBC3-SHA:DES-CBC3-SHA:DES-CBC3-MD5:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA:AES128-SHA:RC2-CBC-MD5:DHE-DSS-RC4-SHA:RC4-SHA:RC4-MD5:RC4-MD5:RC4-64-MD5:EXP1024-DHE-DSS-DES-CBC-SHA:EXP1024-DES-CBC-SHA:EXP1024-RC2-CBC-MD5:EDH-RSA-DES-CBC-SHA:EDH-DSS-DES-CBC-SHA:DES-CBC-SHA:DES-CBC-MD5:EXP1024-DHE-DSS-RC4-SHA:EXP1024-RC4-SHA:EXP1024-RC4-MD5:EXP-EDH-RSA-DES-CBC-SHA:EXP-EDH-DSS-DES-CBC-SHA:EXP-DES-CBC-SHA:EXP-RC2-CBC-MD5:EXP-RC2-CBC-MD5:EXP-RC4-MD5:EXP-RC4-MD5
>
> Что  выбрать  из  этого  списка,  что  не ест ресурсы и поддерживается
> большинством браузеров?

Ничего. Современные браузеры не любят экспортные шифры - или
выдают предупреждение, или вообще не устанавливают соединение.

Единственное, что можно сделать - это, как уже посоветовали, сделать
512-битный сертификат. Его вроде всего понимают, только у NN 4.x есть
проблемы.


Игорь Сысоев
http://sysoev.ru