「IPA、TLS暗号設定ガイドラインの第3.0版を公開」記事へのコメント

ブラウザ設定にありそう

[Anonymous Coward]

プライバシーとセキュリティ
プロファイル
[IPA TLS暗号設定ガイドライン第3.0版 ▼]

みたいにプロファイルで推奨セキュリティ設定にできるみたいな機能あってもよさそう。
実際便利かと言えばピンと来ないけど。
組織運用するならグループポリシー的な奴の方が良さそうだし。

Re:

[Anonymous Coward]

プロファイルで推奨セキュリティ設定にできるみたいな機能あってもよさそう。

サーバー設定もそうありたいものです
アプリケーションはパッケージインストールが普及しても
未だにconf手修正が基本だったり

うまいやりようはあるけどそれは個々人で頑張って！
できなきゃCipher suiteも手書きでがんばんな！
みたいな仕様はいい加減時代遅れにもほどがあるなぁと

Re:

[Anonymous Coward]

IPAが例示している内容に従うと、例えばApacheなりのConfに下記のような感じで追加すればいいの？
たしかに厳しい・・・。

SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-CCM:ECDHE-ECDSA-AES128-CCM8:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-CCM:ECDHE-ECDSA-AES256-CCM8:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-CCM:DHE-RSA-AES128-CCM8:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-CCM:DHE-RS

Re:

[Anonymous Coward]

IIS用だとIIS Crypto [nartac.com]という3rd-partyのGUI設定ツールがあります。

Re:ブラウザ設定にありそう

[Anonymous Coward]

確かに、このツールを使ってレジストリ吐いてサーバーに貼り付ければ作業自体は楽そう。
# 手元の環境だと、Applyしてもレジストリに変化が見られないのが・・・？

当たり前だけど、Best Practice ボタンが IPA の定義とは異なるので、やっぱりそれなりの検討が必要そう。