REMOTE ACCESS
Elección de las suites de cifrado para mejorar la seguridad
Visión general
“TLS/SSL”, la seguridad detrás de “HTTPS”, puede utilizar varios algoritmos diferentes para asegurar, cifrar y autenticar una conexión.
La elección del algoritmo a utilizar se decide mediante un acuerdo entre el servidor y el cliente, dependiendo de los algoritmos disponibles en cada lado.
Un conjunto de cifrado es una combinación nombrada de algoritmos de autenticación, cifrado, autenticación de mensajes e intercambio de claves.
El servidor de TSplus puede manejar muchas suites de cifrado diferentes. Algunos de ellos son más seguros que otros, pero algunos navegadores antiguos/legados pueden requerir algoritmos relativamente débiles para conectarse.
Esta es la razón por la que TSplus le permite elegir los conjuntos de cifrado que desea activar. Por supuesto, TSplus también tiene una configuración sencilla para desactivar los algoritmos más débiles, mejorando así la seguridad de sus conexiones.
Selección de protocolos y cifrados HTTPS
Para ver la Selección de Cifrado de TSplus, abra TSplus “AdminTool”, haga clic en la pestaña “Web – HTTPS”, donde verá Protocolos y Cifras HTTPS:
Habilitar/Deshabilitar un conjunto de cifrado
Puede activar fácilmente un conjunto de cifrado marcando su casilla de verificación y desactivar un conjunto de cifrado desmarcándolo.
Cuando haya hecho su selección, haga clic en “Guardar”.
Esto guardará su selección y recargará la nueva configuración en el servidor web integrado de TSplus. Su nueva selección de suites de cifrado se aplicará instantáneamente para cada nueva conexión a su servidor.
Selección de Suites de Cifrado recomendada
Recomendamos a la mayoría de los administradores que utilicen nuestra selección de Suites de Cifrado recomendadas, simplemente haciendo clic en el botón “Desactivar Parámetros Débiles” y luego en el botón “Guardar”.
Esta acción desactivará todas las suites de cifrado que actualmente se sabe que son débiles.
Puede comprobarlo con la herramienta SSL Labs Online Testing Tool: sin esas suites de cifrado débiles debería obtener la máxima calificación.
