No Firefox, fica claro como editar a lista de conjuntos de criptografia simplesmente em about: config. De cavar na web, eu sei que é bastante complicado no Chrome e IE. Algumas referências mostram como listar algumas cifras no Chrome, mas estou procurando como encontrar a lista dos conjuntos de cifras compatíveis com o Chrome? então, como desabilitar e habilitar alguns? Da mesma forma, eu preciso saber o mesmo para o IE?
Você pode me ajudar com mais explicações passo a passo?
É fácil saber a lista de conjuntos de criptografia que qualquer navegador (cliente) envia usando a ferramenta sniffing, como o wireshark. Eu abri uma página ssl, depois de edit - > find pesquisou a string client hello e, dentro desse pacote, encontrei a lista de conjuntos de cifras, que é a lista exata que o cliente enviou.
Esta é agora uma questão bastante antiga, mas ...
Para MSIE , isto é configurado através da Configuração do Computador - > Modelos Administrativos - > Rede - > Configurações de SSL. Observe que a política é "desativada" por padrão, o que significa que o sistema está escolhendo o ciphersuite dependendo de alguma configuração com fio. Quando você ativa a política, a lista de preferências é preenchida com todos os conjuntos de criptografia disponíveis em ordem alfabética!
Ainda estou lutando para descobrir como fazer isso no Chrome, mas se você apontar seu navegador para o link você verá o que acha que é a preferência. Observe que os nomes que ele relata são como os nomes do OpenSSL (em vez dos nomes da IANA usados pelo MSIE), mas não uma correspondência exata - eles omitem os algos de curva do EC.