kanta.fi palvelu ja Mozilla Firefox [RATKAISTU]

[Vostok]

Moi !

Käytössä on Ubuntu 14.04 LTS:n mukana tullut Firefox-selain.  Joudun käyttämään Kanta.fi palvelua säännöllisesti ja nyt sinne tulevat tietoturvamuutokset hiukan mietityttävät. 

01.04.15 alkaen siellä vaaditaan että selain täyttää seuraavat ehdot: "Tarkista, että selaimesi tukee salausprotokollaa TLSv1.1 tai TLSv1.2 tai päivitä tarvittaessa selaimesi uudempaan versioon."

Yritin tuossa jo tutkailla selaimen asetuksista mistä tuo tieto TLSv1.1 tai TLSv1.2 käytössä olosta löytyy mutta en onnistunut tässä hankkeessa; voisiko joku vinkata mistä tuo tieto löytyy?

[kamara]

http://en.wikipedia.org/wiki/Transport_Layer_Security

Itselläni on riittävän tuore Firefox 14.04:ssä.

[raimo]

Tuolta löytyy infoa http://kb.mozillazine.org/Security.tls.version.*
Kaikki on nähdäkseni Kanta.fi osalta OK, mutta tarkista itse, näpsyttele Firefoxin osoiteriville:

Koodia: [Valitse]

about:configHyväksy varoitushuomautus (varovasti sitten) ja etsi haulla avain:

Koodia: [Valitse]

security.tls.version.maxJos 3 on arvona, on TLS 1.2 korkein käytössä oleva ja siis OK.
Ja sitten

Koodia: [Valitse]

security.tls.version.minarvo pitää olla 1 (TLS 1.0), kanta.fi osalta varmaan sitten toimii myös arvo 2, mutta ei liene tarvetta muuttaa?

[AimoE]

Katso viestintäviraston ohjeet eri selaimille. Eli jos ei halua käpälöidä about:config-asetuksia, voi asentaa lisäosan jonka avulla vanhan turvattoman protokollaversion voi ottaa pois käytöstä. SSL on protokollan vanha nimi, uudempia versioita nimitetään nimellä TLS. Tämä hämää aika monia, ei ymmärretä että SSL pitää ottaa pois käytöstä kun on tottunut ajattelemaan että juuri SSL on se mitä tarvitaan salaukseen. Mutta se on siis TLS jota tarvitaan.

[nm]

Katso viestintäviraston ohjeet eri selaimille. Eli jos ei halua käpälöidä about:config-asetuksia, voi asentaa lisäosan jonka avulla vanhan turvattoman protokollaversion voi ottaa pois käytöstä. SSL on protokollan vanha nimi, uudempia versioita nimitetään nimellä TLS. Tämä hämää aika monia, ei ymmärretä että SSL pitää ottaa pois käytöstä kun on tottunut ajattelemaan että juuri SSL on se mitä tarvitaan salaukseen. Mutta se on siis TLS jota tarvitaan.

SSL 3.0 on oletuksena pois päältä Chromium/Chrome 40:ssä ja Firefox 34:ssä ja uudemmissa. Ubuntussa on jo riittävän uudet versiot näistä selaimista, eikä lisätoimenpiteitä tarvita. Toki kannattaa tarkistaa, että selain on päivitetty uusimpaan versioon. SSLv3-tuen olemassaolon voi tarkistaa vaikkapa tällä sivustolla: https://zmap.io/sslv3/sslv3test.html

Kanta.fi:n tapauksessa sivu itse vaatii TLS 1.1:n tai 1.2:n. Jos sivusto toimii, selain tukee tarvittavia protokollia.

[Vostok]

Kanta.fi pelitti ihan hyvin Ubuntun mukana tulleella Firefoksilla 01.04 jälkeen