การตั้งค่า Safari SSL / TLS Cipher Suites

ไม่มีใครรู้วิธีตั้งค่าลำดับความสำคัญของชุดรหัส SSL / TLS บน Safari สำหรับ Mac OSX (10.7 เป็นการดี แต่รุ่นใดก็ได้จะมีประโยชน์) ดูเหมือนจะไม่พบเอกสารใด ๆ ในจุดนั้น

น่าเสียดายที่ AFAIK การตั้งค่านี้ไม่มีอยู่ (ไม่มีอยู่ในเบราว์เซอร์ WebKit อื่นเช่น: Google Chrome คุณสามารถทำได้ใน Firefox โดยใช้ 'about: config')

เกี่ยวกับลำดับความสำคัญของรหัสที่เข้ารหัสยาก / รองรับ SSL / TLS handshake:

ฉันทดสอบว่า Safari ไม่รองรับการเข้ารหัส RC4 แบบ 40 บิตด้วยแฮช MD5 ซึ่งหมายความว่าไม่สนับสนุนผลิตภัณฑ์บางอย่างที่กฎหมายการส่งออกของสหรัฐฯกำหนดให้ใช้การเข้ารหัสต่ำ (<64 บิต)

ดูสิ่งนี้ด้วย:

http://www.carbonwind.net/blog/post/A-quick-look-over-some-browsers-and-their-SSLTLS-implementations.aspx

"เริ่มแรกในการเจรจา SSL / TLS, TLS กับ RSA และคีย์ RT4 แบบ 128 บิตที่อ่อนแอจะได้รับการเสนอครั้งแรกและครั้งที่สองในลำดับการเข้ารหัสที่เลวร้ายยิ่ง ECC (เข้ารหัสลับเส้นโค้ง Elliptical), AES (มาตรฐานการเข้ารหัสขั้นสูง) และ 256 บิต จะไม่ถูกเสนอเป็นตัวเลือกตัวเลขที่เป็นไปได้นอกจากนี้ MD5 จะได้รับการเสนอครั้งแรกและบ่อยกว่า SHA-1 เมื่อมันควรจะเป็นแบบอื่น ๆ "

โดย Roger A. Grimes, Infoworld 1 ก.พ. 2009, 13:19 น

http://www.pcworld.com/article/158706/how_secure_is_safari.html