BKM tarafından bankalar nezdinde SSLv3 desteğinin 7 Ocak 2015 tarihinde kaldırılmasına ilişkin yazı yayınlanmış olup bu yazıya istinaden belirtilen tarihte Sanalpos sağlayan bankalar uygulamalarına erişirken SSLv3 protokolünü kapatıp TLS protokolü üzerinden haberleşmeyi aktif edeceklerdir.
MaestroPanel olarak SSLv3 protokolünü sisteminizde kapatıp TLS 1.1 ve TLS 1.2 protokollerini aktif eden ve sunucudaki şifreleme algoritmalarını daha da güçlendiren bir setup hazırladık.
Neler Yapar
- Multi-Protocol Unified Hello’yu disable eder.
- PCT 1.0 disable eder.
- SSL 2.0 (PCI Compliance) disable eder.
- SSL 3.0 (PCI Compliance) disable eder (Poodle için)
- TLS 1.0 ‘ı aktif eder.
- TLS 1.1 ‘i aktif eder.
- TLS 1.2 ‘yi aktif eder.
- Güvensiz ve Zayıf Cipher’ları disable eder.
- Yeni güvenli ve güçlü chipher’lar ekler.
- MD5’i yeniden konfigure eder.
- KeyExchangeAlgorithms’i düzenler.
- Perfect Forward Secrecy için düzenlemeler yapar.
