Un site pour tester la sécurité de votre client SSL. (via http://gbovyn.be/shaarli/?d3iDdA)
EDIT: pour améliorer la sécurité de Firefox, dans about:config
- security.tls.version.max = 3 (pour permettre à Firefox de commencer à essayer de communiquer en TLS v1.2 au lieu de demander du v1.0)
- security.ssl3.rsa_fips_des_ede2_sha = false
- security.ssl3.rsa_fips_des_ede3_sha = false (et tout autre combinaison annoncée comme non sûre par le site)
(source: http://www.mypersonnaldata.eu/shaarli/?IIHccA)
Vous n'avez pas besoin de redémarrer Firefox pour que ces réglages soient pris en compte.
EDIT: Vous pouvez aussi ajouter security.tls.version.min= 1 pour que Firefox ne fasse plus de SSL v3 mais requiert TLS 1.0 minimum.
Et ces réglages nécessitent au minimum Firefox 24.
(Permalink)