SSL v2->v3 vraagje

[gotfurrr]

Zijn er mensen die ervaring hebben met een ssl2->ssl3 overgang?

We gaan hier over op ssl3, de vraag is dan of alle ssl certificaten en sleutels probleemloos blijven werken.

[domi235]

SSL operates in modular fashion. It is extensible by design, with support for forward and backward compatibility and negotiation between peers.

Bron: Wikipedia: Transport Layer Security

[gotfurrr]

ok, we moeten zeker weten dat als we ssl2 uitschakelen en ssl3 activeren, alles wel via ssl3 loopt en niet downgrade naar ssl2 bij onze "oude" certificaten en sleutels. of is dit een hele domme vraag

maar de belangrijkste vraag is of onze private key op de servers, blijft werken op ssl3 (zijn nu ssl2)

[ Voor 20% gewijzigd door gotfurrr op 03-11-2008 13:49 ]

[domi235]

Ik zou zeggen regel een testomgeving en test het, dan weet je 100% zeker dat het werkt op het moment dat je productieomgeving over gaat naar SSLv3

[gotfurrr]

domi235 schreef op maandag 03 november 2008 @ 15:07:
Ik zou zeggen regel een testomgeving en test het, dan weet je 100% zeker dat het werkt op het moment dat je productieomgeving over gaat naar SSLv3

het wordt uiteraard eerst getest, maar een idee over wat gaat werken of niet is altijd handig
bovendien kon ik weinig vinden op google ( ) over ssl2 -> ssl3 en eventuele problemen, dus vandaar mijn vraag hier (er zijn vast wel tweakers die dit een keer gedaan hebben).

iig bedankt voor je info!

[Equator]

Er is voor wat betreft de certificaten geen verschil tussen SSLv2, SSLv3, TLSv1 of TLSv1.1

De certificaten zijn alleen maar bedoeld voor veilige sleuteloverdracht, en niets meer. Daarna zal de server samen met de client een keuze maken tussen de mogelijke SSL versies.

De client stuurt hierin de mogelijkheden en de server zal er een uitkiezen die voor hem werkt.

Dat er dan met SSLv2 een 128bit sleutel-overdracht plaatsvindt voor RC5 encryptie en bij TLS bij voorbeeld een 256bit sleutel voor AES encryptie heeft niets met de gebruikte Certificaten te maken

[ Voor 4% gewijzigd door Equator op 03-11-2008 16:05 . Reden: Kleine verduidelijking ]