[ALL_TLS] 6. Ulteriori raccomandazioni

6.1. Rinegoziazione della sessione

La rinegoziazione di una sessione TLS è vulnerabile ad una serie di attacchi. Le implementazioni utilizzate DEVONO rispettare le indicazioni contenute in RFC5746. Un server DOVREBBE rifiutare una rinegoziazione della sessione iniziata dal client…

…continua a leggere su docs.italia.it