困境真实存在：TLS（错误）配置真值数据分析
人机交互
2018-09-25 v1 密码学与安全
摘要
迄今为止，TLS 是保护通信内容最常用的协议。为提供良好安全性，管理员知晓如何正确配置其服务至关重要。为此，可利用诸如 Qualys SSL Server Test 等服务来测试给定 Web 服务器配置的正确性。我们分析了在 2.5 个月期间对该服务的利用情况，发现了两种主要使用模式。此外，测试运行次数与 TLS 配置的最终质量（即安全性）之间存在关联。
引用
@article{arxiv.1809.08817,
title = {The Struggle is Real: Analyzing Ground Truth Data of TLS (Mis-)Configurations},
author = {Christian Tiefenau and Emanuel von Zezschwitz},
journal= {arXiv preprint arXiv:1809.08817},
year = {2018}
}
备注
Poster presented at the 14th Symposium on Usable Privacy and Security (SOUPS 2018)