リモートホストに、非推奨の暗号パッケージをアドバタイズする SSL/TLS ポートが開いています。次の暗号化パッケージのサポートのみを有効にすることが推奨されます：

TLSv1.3:
  - 0x13、0x01 TLS13_AES_128_GCM_SHA256
  - 0x13、0x02 TLS13_AES_256_GCM_SHA384
  - 0x13、0x03 TLS13_CHACHA20_POLY1305_SHA256

TLSv1.2:
  -0xC0,0x2B ECDHE-ECDSA-AES128-GCM-SHA256
  -0xC0,0x2F ECDHE-RSA-AES128-GCM-SHA256
  - 0xC0,0x2C ECDHE-ECDSA-AES256-GCM-SHA384
  - 0xC0,0x30 ECDHE-RSA-AES256-GCM-SHA384
  -0xCC、0xA9 ECDHE-ECDSA-CHACHA20-POLY1305
  -0xCC、0xA8 ECDHE-RSA-CHACHA20-POLY1305
  - 0xCC、0xAA DHE_RSA_WITH_CHACHA20_POLY1305_SHA256

これは非常に安全なサービスであり、過去 5 年間（またはそれ以上）にリリースされたほぼすべてのクライアントと互換性があるため、これはサービスの大多数に推奨される設定です。

検出

SSL/TLS 推奨暗号スイート (PCI DSS)

medium Nessus プラグイン ID 159543

バージョン 1.5