Почему это важно
- TLS 1.0 и 1.1 официально признаны устаревшими — возможны атаки POODLE, BEAST
- Heartbleed позволяет читать оперативную память сервера, включая приватные ключи
- Просроченный сертификат — браузер показывает критическое предупреждение, трафик падает
- Без HSTS Preload пользователь уязвим к SSL-stripping даже с HSTS-заголовком
Частые вопросы
Вопрос
Что такое Heartbleed и актуален ли он сейчас?
Heartbleed (CVE-2014-0160) — критическая уязвимость в OpenSSL 2014 года, позволяющая читать память сервера. Уязвимые версии OpenSSL (1.0.1a-1.0.1f) больше не используются в современных системах, но устаревшие серверы всё ещё встречаются.
Вопрос
Нужен ли TLS 1.3?
TLS 1.3 быстрее (0-RTT handshake) и безопаснее TLS 1.2. Рекомендуется поддерживать TLS 1.2 и TLS 1.3, отключив TLS 1.0 и 1.1.
Вопрос
Что такое HSTS Preload?
HSTS Preload — список доменов, встроенный в браузеры Chrome/Firefox/Safari, для которых HTTPS принудительно используется ещё до первого соединения. Полная защита от SSL-stripping.