Как я могу решить «Ваше соединение с 192. *. *. * Зашифровано устаревшей криптографией»

Несколько вещей:

1 ) Разве опция x11 не требует, чтобы программа запускалась во время работы xserver?

2) Кроме того, вы можете попробовать cron , используя директиву @reboot .

3) Вы также можете использовать утилиту screen для демонстрации вашего скрипта.

4) Кроме того, вы можете использовать sudo -u underprivileged-user ... , чтобы предотвратить запуск программы от имени пользователя root.

1
07.08.2016, 16:02
1 ответ

Кроме того: @CodesInChaos Chrome говорит "устаревшие настройки безопасности", а НЕ "устаревшая криптография" для сертификата SHA1 за последний год.

Добавленная вами страница «Ваше соединение не является частным» на самом деле является важным признаком.Это не вызвано настройками шифрования, это вызвано тем, что сертификат не может быть проверен , потому что он самоподписанный (как в вашем случае с openssl req -new -x509 ), или это подписан центром сертификации, не находящимся в хранилище доверенных сертификатов (или ваш сервер не был настроен для отправки цепных сертификатов, необходимых для связи с корнем в хранилище доверенных сертификатов), или имя в сертификате не соответствует имени хоста. При тестировании я вижу, что страница «не закрытая» также показывает «устаревшую криптографию» без деталей, обычно присутствующих в информации о подключении, хотя при первоначальном подключении использовался шифр, который Chrome считает современным (в моем случае GCM) . Возможно, это связано с тем, что Chrome фактически разрывает соединение, пока отображается "не закрытая" страница, поэтому в настоящее время не действует никакая криптография.

1
27.01.2020, 23:50

Теги

Похожие вопросы