Précision : LaFibre.info a :
- la note C sur
https://tls.imirhil.fr/https/lafibre.info- la note A+ sur
https://www.ssllabs.com/ssltest/analyze.html?d=lafibre.info&s=46.227.16.8Le site imirhil explique moins bien que SSL Labs ce qui dégrade la note ou les risques par exemple pour DES3 qui est en catégorie "Danger"
A noter que j'ai testé le site de SSL Labs sur imirhil : il a lui aussi la note C =>
https://tls.imirhil.fr/https/www.ssllabs.com(Inversement, imirhil a la note A+ sur SSL Labs mais avec de nombreux OS non supportés)
Voici une liste de système d’exploitation / navigateurs, non supportés par le chiffrement préconisé par imirhil :
- Android 2.3.7 Server sent fatal alert: protocol_version
- Android 4.0.4 Server sent fatal alert: protocol_version
- Android 4.1.1 Server sent fatal alert: protocol_version
- Android 4.2.2 Server sent fatal alert: protocol_version
- Android 4.3 Server sent fatal alert: protocol_version
- Baidu Jan 2015 Server sent fatal alert: protocol_version
- IE 6 / XP No FS 1 No SNI 2 Server closed connection
- IE 7 / Vista Server sent fatal alert: protocol_version
- IE 8 / XP No FS 1 No SNI 2 Server sent fatal alert: protocol_version
- IE 8-10 / Win 7 R Server sent fatal alert: protocol_version
- Safari 5.1.9 / OS X 10.6.8 Server sent fatal alert: protocol_version
- Safari 6.0.4 / OS X 10.8.4 R Server sent fatal alert: protocol_version
- Java 7u25 Server sent fatal alert: protocol_version
- OpenSSL 0.9.8y Server sent fatal alert: protocol_version
Bref, je ne suis pas sur que ce soit le chemin à utiliser...