Нет аккаунта? Зарегистрируйтесь
Если вы уже зарегистрированы, авторизуйтесь
Perfect Forward Secrecy (PFS) — свойство согласования ключей, при котором компрометация долговременного закрытого ключа сервера не раскрывает прошлые сеансы.
Во время TLS-соединения стороны согласуют версию протокола и набор шифров, проверяют сертификат, вырабатывают сеансовые ключи и только затем передают защищённые данные. Доступность функции зависит от клиента, сервера и выбранной версии TLS.
Perfect Forward Secrecy (PFS) — свойство согласования ключей, при котором компрометация долговременного закрытого ключа сервера не раскрывает прошлые сеансы.
Механизм работает во время установления или повторного использования TLS-сеанса и влияет на совместимость, скорость соединения, конфиденциальность и устойчивость к компрометации ключей.
Отключите устаревшие версии и слабые алгоритмы, используйте корректный сертификат, проверяйте SNI и ALPN, обновляйте TLS-библиотеки и тестируйте конфигурацию современными и поддерживаемыми клиентами.
