Zur Absicherung der Kommunikation über das Internet ist SSL/TLS das am häufigsten verwendete Protokoll – zu seiner sicheren Verwendung ist folgende Konfiguration empfehlenswert:
- Verwenden Sie TSL größer Version 1.2
- Nutzen Sie beim Schlüsseltausch „Perfect Forward Secrecy“ durch den Einsatz von Diffie-Hellman (DHE oder ECDHE)
- Verwenden Sie RSA mit Schlüssellängen von 2048Bit (oder mehr)
- Nutzen Sie AES im Galois-Counter-Mode GCM mit einer Schlüssellänge von 128Bit
- Schliessen Sie unsichere Algorithmen wie DES oder RC4 als akzeptierte Algorithmen aus.
- Bevorzugen Sie SHA256 und SHA512 (mit einem Verzicht auf SHA1 sperren Sie alte Browser aus – setzen Sie aber eine geringere Priorität).
Damit haben Sie schon einen beachtlichen Schritt Richtung „sicheres SSL“ gemacht – und Heartbleed bleibt aussen vor.