SSL / TLS / 취약점 / 점검

SSL / TLS / 취약점 / 점검

:: 점검

https://www.ssllabs.com/ssltest

Configuration - Protocols 에서 지원 버전 확인 가능

https://ssltools.digicert.com/checker/views/checkInstallation.jsp

Vulnerabilities 확인

https://www.securesign.kr/tools/online-check-ssl-installation

https://www.digicert.com/help/

https://www.sslshopper.com/ssl-checker.html

:: 권고사항

https://www.krcert.or.kr/data/trendView.do?bulletin_writing_sequence=30064

TLS 1.1 이하 사용금지

:: 참고

https://www.boannews.com/media/view.asp?idx=87383

지원 종료일정 연기

https://www.certkorea.co.kr/bbs/board.php?bo_table=31&wr_id=34

브라우저별 지원 종료일정

https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/

IE 11

https://security.googleblog.com/2018/10/modernizing-transport-security.html

https://blog.chromium.org/2019/10/chrome-ui-for-deprecating-legacy-tls.html

크롬에서 TLS 1.1 이하는 차단 예정

TLS 1.1 이하는 경고(URL 앞에 느낌표)를 띄움 / 접속은 정상

:: 버전별 취약점

https://www.ssllabs.com/ssl-pulse/

취약점별 통계

Zombie POODLE / GOLDENDOODLE / TLS 1.2 이하 사용금지

https://www.boannews.com/media/view.asp?idx=76781

DROWN / SSL 2.0 사용금지 / 2016년

https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=24083

FREAK / 2015년

https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=22573

POODLE / SSL 3.0 사용금지 / 2014년

https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=22109

https://www.krcert.or.kr/data/trendView.do?bulletin_writing_sequence=22128

HeartBleed / 2014년

https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=20884

BEAST / TLS 1.0 이하 사용금지 / 2012년

https://nvd.nist.gov/vuln/detail/CVE-2011-3389

https://www.dailysecu.com/news/articleView.html?idxno=2138

:: 참고

https://spri.kr/posts/view/19827?code=industry_trend

https://cert.crosscert.com/%EA%B3%B5%EC%A7%80%EC%9B%B9-%EB%B8%8C%EB%9D%BC%EC%9A%B0%EC%A0%80-tls-1-0-tls-1-1-%ED%94%84%EB%A1%9C%ED%86%A0%EC%BD%9C-%EC%A7%80%EC%9B%90-%EC%A4%91%EB%8B%A8-%EC%98%88%EC%A0%95/

https://naleejang.tistory.com/216