Personne ne parle de bettecrypto ? 
https://bettercrypto.org/ 

Ils éditent un pdf sur les bestpratices en crypto pour différents
services (même IIS ! (merde il est pas encore minuit)).

Le pdf en question :
https://bettercrypto.org/static/applied-crypto-hardening.pdf

Sinon oui la doc de chez Mozilla est pas mal du tout également. 

Le Thursday 16 Oct 2014 à 15:17:34 (+0200), Arnaud Launay a écrit :
> 
> Le 16-10-2014 15:13, Julien Rabier a écrit :
> >>https://cipherli.st/
> >Il y a également : https://github.com/jvehent/cipherscan
> >Analyze.py permet de comparer sa configuration avec les recommandations de
> >Mozilla.
> 
> Et pour valider le tout, le classique:
> https://www.ssllabs.com/ssltest/
> 
> A noter aussi, une version bêta qui vérifie poodle et également d'autre
> trucs:
> 
> https://dev.ssllabs.com/ssltest/
> 
> Arnaud, A+ en nginx et apache ;)
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/

-- 
| Florentin Clouet            AdminSys GNU/Linux |
| floren...@clouet.me          +33 6 88 05 25 75 |
--
Linux est obsolète.
        -+- Andrew Tanenbaum -+-

Attachment: pgpmr16bWsxf7.pgp
Description: PGP signature

_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à