howsmyssl?

Durch einen tweet von @Macst3r bin ich auf https://www.howsmyssl.com/ aufmerksam geworden.

Überraschenderweise verwendet firefox in der Version 26 noch TLS 1 und die cipher ssl3.rsa_fips_des_ede3_sha

Das lässt sich aber ändern, wenn man in der Adresszeile about:config eingibt und dann folgende Änderungen vornimmt:

security.ssl3.rsa_fips_des_ede3_sha setzt man auf false

security.tls.version.min setzt man von 0 auf 1 und
security.tls.version.max setzt man von 1 auf 3.

Das ist nicht gerade intuitiv, dass man eine Version auf 3 setzten muss um Version 1.2 zu bekommen. Die Namen sprechen da eine ganz andere Sprache. Wenn .max wirklich ein Maximum wäre, dann würde ein Wert von 10 oder 100 den gleichen Effekt haben. Haben beide Werte aber nicht.

Zugänglich ist anders…