Configuration issues identified by SSL Labs
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
Direzione di ricerca
Inizia con il modulo openssl di Racket e la configurazione HTTPS predefinita del server web, quindi confronta la sua preferenza per le cipher suite e il comportamento di DHE con la configurazione Apache di Certbot collegata nell'issue. Usa SSL Labs' SSL Server Test per verificare che i valori predefiniti preferiscano le suite con perfect forward secrecy e supportino gli scambi di chiavi previsti.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The SSL Labs "SSL Server Test" service (https://www.ssllabs.com/ssltest/) identifies some aspects of the Racket web server's default HTTPS configuration that should be improved. Most significantly, it says, "This server does not support Forward Secrecy with the reference browsers. Grade capped to B."
I am still looking into the situation in more detail, but I've noticed at least two differences from the configuration generated by Certbot for Apache, which SSL Labs approves of:
- While the Racket web server supports ECDHE, it doesn't seem to prefer more secure cypher suites to less secure ones.
- The Racket web server's default configuration doesn't seem to enable DHE. It seems like this would force clients that support DHE but not ECDHE to fall back to RSA key exchange without forward secrecy.
I'm happy to do some implementation work here, but I haven't worked with these low-level portions before. In particular, I haven't figured out how to designate preferred cypher suites with the Racket openssl module.
- Lingua principale
- Racket
- Stelle
- 100
- Fork
- 48
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di racket/web-server
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 70/100
racket/web-server#46 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100
racket/web-server#141 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
racket/web-server#140 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
racket/web-server#135 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
racket/web-server#131 · 1 commento ·
Tutte le issue di racket/web-server
Issue simili
-
bug ready for review
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
odysseus-dev/odysseus#6641 ·
I maintainer di solito rispondono entro 1 giorno
-
pydanty:is-working
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
pydantic/pydantic-ai#10020 ·
I maintainer di solito rispondono entro 1 giorno
-
stdlib type-bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
python/cpython#159044 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
proxy logs "no user in context" at error level for every data gateway downloadForse già presa @paul43210 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
backend
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
bcgov/nr-forest-client#2524 ·
I maintainer di solito rispondono entro 1 giorno