https con ECDHE-ECDSA-AES256-GCM-SHA384 in windows 2012

Question

Sono stato un lettore di lunga data ma questo è il mio primo vero post su un argomento a cui non sono riuscito a trovare una soluzione.

Attualmente sto ospitando un sito Web su Windows 2012 che mi piacerebbe ottenere le ultime cipherion di TLS 1.2 in esecuzione.

Sono a conoscenza di come abilitare TLS 1.1 e TLS 1.2 in Windows e lo hanno fatto (tramite le modifiche del Registro di sistema). Ho anche cambiato l'ordine cifrato in quello che vorrei fosse.

La mia domanda è: come posso effettivamente passare e impostare la mia parte ECDHE/ECDSA della suite di crittografia dopo questo passaggio?

Quando visualizzo il sito nell'ultima versione beta di Chrome (che supporta ECDHE e ECDSA in TLS 1.2 purché si utilizzino le curve supportate) sembra saltare tutte le cipherrite di ECHDE.

C'è qualcos'altro che devo fare per ottenere ECDHE/ECDSA correttamente abilitato?

Ho letto in giro sulla rete cercando di risolvere da solo questo e menzionano fare copie del vostro certificato di root e quindi modificarle per supportare in qualche modo ECDHE. Sto abbaiando dall'albero sbagliato?

Grazie in anticipo per qualsiasi supporto con questo problema.

Edit: l'aggiunta di un chiarimento/progresso

Dopo ulteriori ricerche, ho scoperto che al fine di ottenere ECDSA a lavorare, è necessario un certificato di ECDSA. L'unico modo per ottenere uno in questo momento è autofirmare, in quanto il cartello-cartello non ha ancora trovato adeguati accordi di cross-licensing e strutture tariffarie per i certificati di curva ellittica.

Poiché l'autofirma non è un'opzione per questo sito, ho rimosso tutte le suite ECDSA dall'ordine di cifratura.

Sfortunatamente, poiché tutte le suite di contromisure AES Galois erano anche ECDSA, questo per ora le esclude.

Questo mi lascia con una suite di crittografia più potente di ECDHE_RSA_WITH_AES_256_CBC_SHA384_P521 che CREDO è supportata dall'ultima versione di Chrome beta corretta? Non riesco a convincere Chrome a prendere nulla oltre SHA-1. Non c'è un supporto SHA-2? anche nell'ultima beta?

Answer 1

AES-GCM riguarda la crittografia dei dati in connessione, EC-DSA o RSA su come il server si identifica con il client. Non vi è quindi alcun motivo per cui non sia possibile eseguire la crittografia AES-GCM con un'autenticazione RSA.

RFC 5289 non definisce la suite necessaria per questo: http://tools.ietf.org/html/rfc5289#section-3.2

CipherSuite TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 = {0xC0,0x2F}; 
CipherSuite TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 = {0xC0,0x30}; 
CipherSuite TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256  = {0xC0,0x31}; 
CipherSuite TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384  = {0xC0,0x32}; 

Non è tuttavia necessariamente facile da trovare sia il client e il server che li supportano.

Answer 2

Ho avuto esperienze simili con Win2008 R2. A seconda del certificato, il codice GCM è offerto dal server o meno.

Con certificato ECDSA autofirmato, GCM ha funzionato ma i vecchi browser o Windows XP non possono connettersi a un sito https.

di Windows doesnt supporta alcuna TLS_ECDHE_RSA ... GCM ... cifrari: http://msdn.microsoft.com/en-us/library/aa374757(v=vs.85).aspx Così normali RSA-certificati non funzionano con GCM sotto Windows.

Compatibilità del browser: http://www.g-sec.lu/sslharden/SSL_comp_report2011.pdf