4. Recommendations Cipher Suites (Raccomandazioni sulle Cipher Suite)

4. Recommendations: Cipher Suites (Raccomandazioni: Cipher Suite)

TLS e le sue implementazioni forniscono notevole flessibilità nella selezione delle cipher suite. Sfortunatamente, alcune cipher suite disponibili sono insicure, alcune non forniscono i servizi di sicurezza mirati, e alcune non forniscono più sicurezza sufficiente. Configurare incorrettamente un server porta a nessuna sicurezza o a sicurezza ridotta. Questa sezione include raccomandazioni sulla selezione e negoziazione delle cipher suite.