代码之家  ›  专栏  ›  技术社区  ›  patrikw

Twilio SSL验证-错误11237

  •  0
  • patrikw  · 技术社区  · 9 年前

    Application and invalid certificate errors

    当我用Twilio REST API启动调用,然后拿起电话时,我可以听到发生了错误并且 Certificate Invalid - Could not find path to certificate 出现在我的警报仪表板中。

    然而,证书位于mozila证书程序中,我可以在以下位置找到证书: Public All Intermediate Certs List .我不使用自签名证书。

    一旦我禁用 SSL证书验证 在Twilio控制台帐户设置中,问题消失了。

    总结:

    1. 此服务器易受贵宾犬攻击。如果可能,禁用SSL 3以缓解。等级上限为C。
    2. 服务器不支持参考浏览器的前向保密。
    3. 此服务器的证书链不完整。等级上限为B。

    1. SSL 3 不安全的

    1. TLS_RSA_与_3DES_EDE_CBC_SHA(0xa)
    2. TLS\u DHE\u RSA\u WITH\u 3DES\u EDE\u CBC\u SHA(0x16)DH 4096位FS
    3. TLS\u ECDHE\u RSA\u WITH\u 3DES\u EDE\u CBC\u SHA(0xc012)ECDH secp256r1(等式3072位RSA)FS 弱
    4. 不安全的
    5. 不安全的

    协议详细信息:

    1. 支持
    2. 贵宾犬(SSLv3)易受攻击 SSL 3:0xa
    3. 降级攻击预防 对 ,支持TLS\u FALLBACK\u SCSV
    4. RC4是 不安全的

    我应该禁用SSL吗?或者你知道我能做什么吗?

    1 回复  |  直到 9 年前
        1
  •  0
  •   philnash    9 年前

    Twilio开发者布道者。

    我希望你的 https://ssllabs.com/ssltest 已经足够让你害怕了。您需要将服务器从SSLv3升级到TLS作为SSLv3,并且您的设置中有很多是不安全的,在面临攻击时无法保护您。

    Twilio has deprecated support for SSLv3 and supports TLS

    为了您和您的用户自身的安全,请升级您的服务器。