質問: chromeのrc4の正しい暗号名は何ですか? google chromeからrc4を削除 したいのですが、コマンドラインオプション--cipher-suite-blacklistが見つかりました。しかし、rc4の正しい表記法が何であるかを理解することができませんでした。私がこれまでに試したことは何でも、メッセージをもたらすだけでした:error:ssl_config_service_manager_pref.cc(55)] ignoring unrecognized or \ unparsable cipher suite: ssl_cipher_suite_names.ccにリストされている名前でさえ機能しません。 ssl/tlsの暗号としてrc4を削除するには、何を入力する必要がありますか?私はgnu/linuxのいくつかの異なるバージョンで作業しており、時にはwindowsでも作業しています。したがって、コマンドライン引数がすべてのosで機能するのであれば便利です。次のコマンドを使用しました。chrome --cipher-suite-blacklist=tls_rsa_with_rc4_128_md5 --ssl-version-min=tls1.1 chrome --cipher-suite-blacklist=rc4 --ssl-version-min=tls1.1 chrome --cipher-suite-blacklist=0xxyz,0xuvw --ssl-version-min=tls1.1 # xyz and uvw are some hexadecimal numbers
回答: ティアゴは正しいです。ただし、ブロックしたい暗号が他にもいくつかあります。 https://www.opensource.apple.com/source/security/security-55163.44/libsecurity_ssl/security/ciphersuite.h?txt したがって、次のコマンドラインを試す必要があります。 chrome --cipher-suite-blacklist = 0x0001,0x0002,0x0004,0x0005,0x0017,0x0018,0xc002,0xc007,0xc00c、0xc011,0xc016,0xff80,0xff81,0xff82,0xff83 rc4またはmd5、あるいはその両方を使用してすべての暗号をブロックする必要があります。