AdguardTeam / AdguardTeam/AdGuardHome

More TLS/SSL settings

Offen
#3,000 0 Kommentare 8 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
feature request P3: Medium
Vorherrschende Sprache
TypeScript
Sterne
36.9k
Forks
2.5k
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

Hello,

please, consider to add more TLS/SSL settings such as:
1. TLS 1.3 + only strong curves & ciphers mode (strictly);
2. "Compatibility" mode (TLS 1.3 + TLS 1.2 + all curves & ciphers for most clients);
3. Disable "weak" and outdated curves & ciphers;
4. TLS Fallback (SCSV) control (not sure about this);
5. SSL compression and tickets options;
6. SSL handshake options (reject handshake if servername is not match);
7. Stapling and revocation checks;
8. Control ciphers lists like in NGINX (manually), server-preferred order and prioritization. Something like that:
![image](https://user-images.githubusercontent.com/45385632/115840768-b3f6b580-a424-11eb-94b2-fa9f22c64014.png)

Thank you.
Cheers😜

Beitragsleitfaden

Beitragsleitfaden öffnen

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.