Эта нить заставила меня исследовать мои браузеры безопасности, который был ужасный.

Я сделал некоторые рыть для браузеров, основанных на Mozilla. FF / PM / WF ЭСТ.

Моя жизнь довольно много скучная, это сделало его немного более захватывающим, чтобы сделать некоторые очистки безопасности работы внутри моего браузера, изменение профиля никогда не заканчивается, даже после 3-4 лет модификаций: р.

Так вот он идет.

Мой Palemoon браузер был использованием 128 бит на bitcointalk.org.

То, что я сделал, чтобы заставить его использовать tls1.2 или Tls 1.1 & AES 256-бит RSA 2048-бит: SHA1 на bitcointalk.org.


В о: конфигурации поиска security.ssl3, ниже, оставить как есть, и отключить все остальное.
OP: http://forum.palemoon.org/viewtopic.php?p=21731&ИСС = a065e58e6b465b89c238c38aa872ccda # p21731

http://forum.palemoon.org/viewtopic.php?p=22512&ИСС = a065e58e6b465b89c238c38aa872ccda # p22512

Отправляясь https://www.howsmyssl.com/ Перед установкой установить выше, рейтинг был BAD.
После выполнения указанных выше настроек, будет https://www.howsmyssl.com/ , рейтинг пошел хорошо "Ваш клиент использует TLS 1.2"

Это может быть устаревшим, но я использовал некоторые вещи в качестве ссылки.
http://luxsci.com/blog/256-bit-aes-encryption-for-ssl-and-tls-maximal-security.html

Таким образом, даже если я только обеспечил мой браузер, собирается https://www.ssllabs.com/ssltest/analyze.html?d=bitcointalk.org все еще показывает А-.

Я думаю, что на стороне клиента "мой браузер" как туго, как он может получить, я думаю.

Кроме того, я надеюсь, что может выкупить себя из прошлого, помогая сообществу, и вы из помогая им / вы обеспечить их / ваш MOZILLA Брауэр на основе.

Так с этим. Theymos или кто-то еще, что у вас есть какие-либо рекомендации, чтобы обеспечить браузеры больше, чем то, что они с выше?

Пожалуйста, продолжайте эту тему, и надежда выше информации помогает госзакупкам, я хотел бы помочь.

Редактировать:

Я попытался


но некоторые сайты, как support.mozilla.org не сработали.

Edit2:

Кстати, я использую
https://addons.mozilla.org/en-US/firefox/addon/cipherfox/

Чтобы увидеть тип шифрования.

Edit3:
Хорошо, я столкнулся с проблемой, с определенной поддержкой TLS сайта, я должен был упасть мой security.tls.version.min вниз к установке 1.

Так что я предполагаю,

Лучше всего для обеспечения безопасности и совместимости.