Certificati SSL

[supermac]

Lo posto qui solo perchè i siti sono in aspNet ma so che il tema non è specifico di aspNet.

Trattasi di più di un sito a cui ho attivato protocollo https con certificati let'sEncrypt.

Firefox mi informa che
"Questo sito utilizza una versione di TLS che verrà disattivata nel marzo 2020. Aggiornare a TLS 1.2 o 1.3."
mentre Chrome è ancora più spigoloso e mi dice che:
"Connection - obsolete connection settings
The connection to this site is encrypted and authenticated using TLS 1.0, RSA, and AES_128_CBC with HMAC-SHA1.

• TLS 1.0 is obsolete. Enable TLS 1.2 or later.
• RSA key exchange is obsolete. Enable an ECDHE-based cipher suite.
• AES_128_CBC is obsolete. Enable an AES-GCM-based cipher suite.

"


Idee, suggerimenti, ....?

[djciko]

che SO è ?

[Flaviors200]

Ciao,

immagino che i siti stiano su un server che gestisci, giusto?

Devi aggiornare la configurazione SSL di Apache del virtual host, in particolare il parametro "SSLProtocol".

Con questa direttiva

SSLProtocol -all +TLSv1.2

disabiliti tutti le versioni obsolete di SSL e TLS, abilitando TLS a partire dalla versione 1.2

[supermac]

E' vero non avevo specificato: trattasi di diversi server (di clienti) che gestisco, tutti SO Windows Server ma versioni diverse

[supermac]

UP

[supermac]

La prima cosa su cui vorrei avere una sicurezza è: il problema è dei certificati usati (let'sencrypt) o di configurazioni del webserver?

[Flaviors200]

Ciao,

il problema come ti ho già spiegato è nella configurazione del web server. Se usi IIS credo tu debba modificare il file config.web (mai usato IIS), se utilizzi Apache leggi la documentazione a questo indirizzo https://httpd.apache.org/docs/2.4/ssl/ssl_howto.html

[supermac]

Grazie per il supporto, a Redmond fanno le cose più complicate, sembra che non sia una semplice questione di webconfig ma a seconda del sistema operativo bisogna addirittura mettere le mani sui registri di Windows...
Ma nessun altro ha sto problema?
Ad esempio dovrebbe essere presente su tutti i siti con https che girano sotto Windows Server 2008 R2... (che non è propriamente nuovo come sistema operativo ma dovrebbe essere abbastanza diffuso)

[djciko]

se vuoi ti sposto in server

[supermac]

Si forse è il posto giusto, grazie boss.