Bonjour,

Nous avons plusieurs WRT qui tournent sur windows 7. Notre site utilise le SSL.
Sur 2 w7 à jour, le titrage ne se met pas à jour. Je soupçonne windows de bloquer le protocole TLS1.0 qui est considéré comme déprécié en raison de problèmes de sécurité.
Sur 1 w7 PAS à jour (dernier update en 2016), le titrage est bien mis à jour et la trace indique bien l'utilisation de TLS1.0.

Nous avons également testé avec la même base WRT sur un Windows 10 et il n'y a aucun problème, pourtant la trame indique bien l'utilisation de TLS1.0.
Je pense que w10 encapsule la trame en TLS1.0 la rendant plus sécurisée.

[EDIT] Sur les windows 7 à jour, le handshake SSL ne se fait même pas. Le client envoie directement un [FIN, ACK] après la connexion au serveur.
Sur windows 10, on observe bien l'échange SSL 'Client Hello, Server hello', etc.

Avez-vous la possibilité de créer une béta utilisant le TLS1.1 ou 1.2 afin de tester sur nos windows7 ? J'ai une vm prête pour le test.

Malheureusement, nos PC en w7 ne peuvent passer en w10 (ce serait trop simple), en raison de la compatibilité de certaines cartes.

J'ai également plusieurs traces pcap dispo si besoin.

Bien cordialement

Dernière modification par devdfm (26-12-2018 13:06:44)