SSL Pulse: Trustworthy Internet MovementプロジェクトのHTTPSサーバ状況まとめ https://trustworthyinternet.org/ssl-pulse/ これは良い。 ■ウェブサイトのサーバー側SSL/TLSの設定に関する調査 - 2013年10月3発表 - 16万の調査サイトのうち脆弱なHTTPSサイト49.4% - 評価A-FのうちAが60%、Cが20% - 証明書チェーンの設定に問題があるサイト 6.4% - 暗号強度に問題があるサイト 32% - RSA鍵長1024bit未満 0%, 1024 2.2%, 2048 95.3%, 4096 2% - RSA鍵長 - プロトコル対応 SSL2 27%, SSL3/TLS1 100%, TLS1.1 18%, TLS1.2 20% - HTTP Strict Transport Security対応サイト 0.57% - Secure Renegotation対応サイト 83%, 脆弱 13%, 非対応 9% - EV証明書利用サイト 9% - BEAST攻撃に対し脆弱なサイト 69.5% - CRIME攻撃に対し脆弱なサイト 17.5% - SPDY対応サイト 3.0% - Forward Secrecy(ECDHE,DHE,ECDH,DH)に非対応 54% - 脆弱なRC4を使用しないサイト 7.2%、利用する 56%
Posted on: Thu, 24 Oct 2013 01:03:36 +0000
Trending Topics
Recently Viewed Topics
© 2015