
<html><body><div style="color:#000; background-color:#fff; font-family:Courier New, courier, monaco, monospace, sans-serif;font-size:13px"><div id="yui_3_16_0_1_1418125765507_43866">Srs:</div><div id="yui_3_16_0_1_1418125765507_43867"><br></div><div id="yui_3_16_0_1_1418125765507_43868" dir="ltr">En pos de desactivar SSL en un sitio, debo analizar el nivel de impacto sobre los clientes.</div><div id="yui_3_16_0_1_1418125765507_44035" dir="ltr"><br></div><div dir="ltr">El servidor ya está correctamente configurado para elegir TLS antes que SSL.</div><div dir="ltr"><br></div><div id="yui_3_16_0_1_1418125765507_44034" dir="ltr">Por un lado, examinando los User-Agents puedo asegurar que el 89% soporta TLS, el 1.5% no soporta y 0.1% hay que activar(IE6). Queda un 9% del cual no tengo información clara, pero probablemente soporte, la mayor parte es algún tipo de Android.</div><div id="yui_3_16_0_1_1418125765507_44510" dir="ltr"><br></div><div id="yui_3_16_0_1_1418125765507_44503" dir="ltr">Tras hacer ese análisis, pude acceder a un log que muestra que ciphersuite se utilizó y me dá 91.5% TLS y 8.5% SSL.</div><div id="yui_3_16_0_1_1418125765507_45412" dir="ltr"><br></div>Yo "sé" que ese número está mal, pero los números no mienten. ¿Puede ser que con SSL no esté habiendo una suerte de keep-alive o reutilización de la sesión y por ello una parte de navegadores esté teniendo una proporción desproporcionada?<div id="yui_3_16_0_1_1418125765507_58196"><br></div><div id="yui_3_16_0_1_1418125765507_60253"><br></div><div id="yui_3_16_0_1_1418125765507_60252"><br></div><div id="yui_3_16_0_1_1418125765507_58197" dir="ltr">Gracias anticipadas</div><div id="yui_3_16_0_1_1418125765507_58198" dir="ltr"><br></div><div id="yui_3_16_0_1_1418125765507_58199" dir="ltr">Carlos Pantelides</div><div id="yui_3_16_0_1_1418125765507_58200" dir="ltr">dev4sec</div><div id="yui_3_16_0_1_1418125765507_58201" dir="ltr">seguridad-agile.blogspot.com<br></div><div id="yui_3_16_0_1_1418125765507_58202" dir="ltr"><br></div><div id="yui_3_16_0_1_1418125765507_58203" dir="ltr"><br></div><div id="yui_3_16_0_1_1418125765507_60251" dir="ltr"><br></div><div id="yui_3_16_0_1_1418125765507_51693" style="" class="" dir="ltr"><br style="" class=""></div><br><div id="yui_3_16_0_1_1418125765507_46936" dir="ltr"><br></div><div id="yui_3_16_0_1_1418125765507_46935" dir="ltr"><br></div><div id="yui_3_16_0_1_1418125765507_44502"><br></div><div id="yui_3_16_0_1_1418125765507_45422"><br></div><div id="yui_3_16_0_1_1418125765507_60254"><br></div><div id="yui_3_16_0_1_1418125765507_54345"><br></div></div></body></html>