क्या विकास के वातावरण में डीबगिंग प्रयोजनों के लिए eNULL सिफर के साथ एक ब्राउज़र और एक वेब सर्वर SSL / TLS (https) का उपयोग करना संभव है (जैसे कि SSL स्ट्रीम डिक्रिप्शन सेट किए बिना वायरशेकर कैप्चर)?
क्या विकास के वातावरण में डीबगिंग प्रयोजनों के लिए eNULL सिफर के साथ एक ब्राउज़र और एक वेब सर्वर SSL / TLS (https) का उपयोग करना संभव है (जैसे कि SSL स्ट्रीम डिक्रिप्शन सेट किए बिना वायरशेकर कैप्चर)?
जवाबों:
मेरा शोध अब तक निम्नलिखित दिखाता है:
मोज़िला फ़ायरफ़ॉक्स: कम / कमजोर / अशक्त सिफर सुइट्स के लिए समर्थन हटा दिया गया है ( मोज़िला बग 799007 देखें )।
क्रोमियम / क्रोम: मोज़िला बग 799007 से पहली टिप्पणी यह भी समर्थन की कमी बताता है।
इंटरनेट एक्सप्लोरर: उनमें से कुछ का समर्थन करता है, लेकिन डिफ़ॉल्ट रूप से बंद है; मेरे उपयोग के मामले के लिए दिलचस्प सिफर सूट और सूचीबद्ध हैं (MSDN) Schannel में सिफर सूट कर रहे हैं TLS_RSA_WITH_NULL_SHA
, TLS_RSA_WITH_NULL_MD5
, और संभवतः TLS_RSA_WITH_NULL_SHA256
।
ऐसा लगता है कि आप निर्देशों का पालन करते हुए सिफर्स को सक्षम / अक्षम और प्राथमिकता दे सकते हैं (MSDN) क्रिप्टोग्राफी एपीआई: अगली पीढ़ी विंडोज सर्वर 2008 और विंडोज विस्टा से शुरू होता है।