TLS (Russian Wikipedia)

Bright, Peter Apple, Google, Microsoft, and Mozilla come together to end TLS 1.0 (неопр.) (17 октября 2018). Дата обращения: 17 октября 2018. Архивировано 17 октября 2018 года.
Dan Goodin. Crack in Internet's foundation of trust allows HTTPS session hijacking (неопр.). Ars Technica (13 сентября 2012). Дата обращения: 31 июля 2013. Архивировано 1 августа 2013 года.

bizgrows.com

CRIME Attack Uses Compression Ratio of TLS Requests as Side Channel to Hijack Secure Sessions (неопр.) (13 сентября 2012). Дата обращения: 13 сентября 2012. Архивировано 10 июня 2022 года.

blackhat.com

media.blackhat.com

Daignière, Florent TLS "Secrets": Whitepaper presenting the security implications of the deployment of session tickets (RFC 5077) as implemented in OpenSSL (неопр.). Matta Consulting Limited. Дата обращения: 7 августа 2013. Архивировано из оригинала 6 августа 2013 года.
Daignière, Florent TLS "Secrets": What everyone forgot to tell you... (неопр.) Matta Consulting Limited. Дата обращения: 7 августа 2013. Архивировано из оригинала 5 августа 2013 года.

books.google.com

Oppliger, Rolf. Introduction // SSL and TLS: Theory and Practice (неопр.). — 2nd. — Artech House^[англ.], 2016. — С. 13. — ISBN 978-1-60807-999-5.

doi.org

T. Dierks, E. Rescorla (August 2008). "Finished". The Transport Layer Security (TLS) Protocol Version 1.2. sec. 7.4.9. doi:10.17487/RFC5246. RFC 5246.

educatedguesswork.org

Eric Rescorla. Understanding the TLS Renegotiation Attack (неопр.). Educated Guesswork (5 ноября 2009). Дата обращения: 7 декабря 2011. Архивировано 9 февраля 2012 года.

eff.org

Hoffman-Andrews, Jacob ETS Isn't TLS and You Shouldn't Use It (англ.). Electronic Frontier Foundation (26 февраля 2019). Дата обращения: 27 февраля 2019. Архивировано 26 февраля 2019 года.

force.com

bluecoat.force.com

ProxySG, ASG and WSS will interrupt SSL connections when clients using TLS 1.3 access sites also using TLS 1.3 (неопр.). BlueTouch Online (16 мая 2017). Дата обращения: 11 сентября 2017. Архивировано 12 сентября 2017 года.

gmane.org

article.gmane.org

GnuTLS 2.10.0 released (неопр.). GnuTLS release notes (25 июня 2010). Дата обращения: 7 декабря 2011. Архивировано 9 февраля 2012 года.

ietf.org

tools.ietf.org

T. Dierks, E. Rescorla. The Transport Layer Security (TLS) Protocol, Version 1.2 (неопр.) (август 2008). Архивировано 9 февраля 2012 года.; ГОСУДАРСТВЕННЫЙ СТАНДАРТ СТБ 34.101.65-2014
The Transport Layer Security (TLS) Protocol Version 1.1 (неопр.) (апрель 2006). Архивировано 24 декабря 2017 года.

datatracker.ietf.org

T. Dierks, E. Rescorla (August 2008). "Finished". The Transport Layer Security (TLS) Protocol Version 1.2. sec. 7.4.9. doi:10.17487/RFC5246. RFC 5246.

ietf.org

Eric Rescorla. TLS 1.2 Update (англ.). 70 proceedings IETF. — «Other changes ... Removed RC2, DES, and IDEA». Дата обращения: 3 января 2018. Архивировано 28 марта 2016 года.

imperialviolet.org

Langley, Adam How to botch TLS forward secrecy (неопр.). imperialviolet.org (27 июня 2013). Дата обращения: 31 января 2014. Архивировано 8 августа 2013 года.

kth.se

ict.kth.se

http://www.ict.kth.se/courses/IK1550/Sample-papers/2G1305_Assignment_Asa_Pehrsson_050908.pdf Архивная копия от 15 декабря 2011 на Wayback Machine figure 3
A. Pehhrson. TLS session resumption impact on HTTP performance (неопр.) (март 2008). Архивировано 9 февраля 2012 года.

mail-archive.com

Various. IE SSL Vulnerability (неопр.). Educated Guesswork (10 августа 2002). Дата обращения: 7 декабря 2010. Архивировано из оригинала 9 февраля 2012 года.

microsoft.com

learn.microsoft.com

direeshk Windows message center (амер. англ.). learn.microsoft.com (8 августа 2023). Дата обращения: 4 сентября 2023. Архивировано 12 января 2023 года.

mozilla.org

The SSL Protocol: Version 3.0 Архивная копия от 28 ноября 2011 на Wayback Machine Netscape’s final SSL 3.0 draft (November 18, 1996)
Firefox — Notes (60.0) (англ.). Mozilla. Дата обращения: 10 мая 2018. Архивировано 9 мая 2018 года.

developer.mozilla.org

NSS 3.29 release notes (неопр.). Mozilla Developer Network (февраль 2017). Архивировано 22 февраля 2017 года.
NSS 3.12.6 release notes (неопр.). NSS release notes (3 марта 2010). Дата обращения: 24 июля 2011. Архивировано 6 марта 2012 года.

nist.gov

nvlpubs.nist.gov

Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations (неопр.) 67. National Institute of Standards and Technology (апрель 2014). Дата обращения: 7 мая 2014. Архивировано 8 мая 2014 года.

olemartin.com

O. M. Dahl. Limitations and Differencies of using IPsec, TLS/SSL or SSH as VPN-solution (неопр.) (октябрь 2004). Архивировано 9 февраля 2012 года.

openssl.org

OpenSSL 1.1.1 Is Released (неопр.). Matt Caswell (11 сентября 2018). Дата обращения: 19 декабря 2018. Архивировано 15 сентября 2018 года.
SSL_CTX_set_options SECURE_RENEGOTIATION (неопр.). OpenSSL Docs (25 февраля 2010). Дата обращения: 7 декабря 2010. Архивировано из оригинала 9 февраля 2012 года.

pcisecuritystandards.org

blog.pcisecuritystandards.org

Laura K. Gray. Date Change for Migrating from SSL and Early TLS (неопр.). Payment Card Industry Security Standards Council blog (18 декабря 2015). Дата обращения: 5 апреля 2018. Архивировано 20 декабря 2015 года.

pcworld.com

McMillan, Robert (2009-11-20). "Security Pro Says New SSL Attack Can Hit Many Sites". PC World. Архивировано 19 января 2012. Дата обращения: 7 декабря 2011.

redhat.com

access.redhat.com

POODLE: SSLv3 vulnerability (CVE-2014-3566) (неопр.). Дата обращения: 21 октября 2014. Архивировано 5 декабря 2014 года.

scarybeastsecurity.blogspot.com

vsftpd-2.1.0 released Архивная копия от 7 июля 2012 на Wayback Machine Using TLS session resume for FTPS data connection authentication. Retrieved on 2009-04-28.

theregister.co.uk

Dan Goodin. Hackers break SSL encryption used by millions of sites (неопр.). The Register (19 сентября 2011). Дата обращения: 7 декабря 2011. Архивировано 9 февраля 2012 года.

utexas.edu

cs.utexas.edu

Thomas Y. C. Woo, Raghuram Bindignavle, Shaowen Su and Simon S. Lam, SNP: An interface for secure network programming Proceedings USENIX Summer Technical Conference, June 1994

web.archive.org

The SSL Protocol: Version 3.0 Архивная копия от 28 ноября 2011 на Wayback Machine Netscape’s final SSL 3.0 draft (November 18, 1996)
Overview of SSL/TLS Encryption Microsoft TechNet. Updated July 31, 2003.
SSL/TLS in Detail Microsoft TechNet. Updated July 31, 2003.
Bright, Peter Apple, Google, Microsoft, and Mozilla come together to end TLS 1.0 (неопр.) (17 октября 2018). Дата обращения: 17 октября 2018. Архивировано 17 октября 2018 года.
POODLE: SSLv3 vulnerability (CVE-2014-3566) (неопр.). Дата обращения: 21 октября 2014. Архивировано 5 декабря 2014 года.
Laura K. Gray. Date Change for Migrating from SSL and Early TLS (неопр.). Payment Card Industry Security Standards Council blog (18 декабря 2015). Дата обращения: 5 апреля 2018. Архивировано 20 декабря 2015 года.
The Transport Layer Security (TLS) Protocol Version 1.1 (неопр.) (апрель 2006). Архивировано 24 декабря 2017 года.
Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations (неопр.) 67. National Institute of Standards and Technology (апрель 2014). Дата обращения: 7 мая 2014. Архивировано 8 мая 2014 года.
direeshk Windows message center (амер. англ.). learn.microsoft.com (8 августа 2023). Дата обращения: 4 сентября 2023. Архивировано 12 января 2023 года.
NSS 3.29 release notes (неопр.). Mozilla Developer Network (февраль 2017). Архивировано 22 февраля 2017 года.
Firefox — Notes (60.0) (англ.). Mozilla. Дата обращения: 10 мая 2018. Архивировано 9 мая 2018 года.
ProxySG, ASG and WSS will interrupt SSL connections when clients using TLS 1.3 access sites also using TLS 1.3 (неопр.). BlueTouch Online (16 мая 2017). Дата обращения: 11 сентября 2017. Архивировано 12 сентября 2017 года.
OpenSSL 1.1.1 Is Released (неопр.). Matt Caswell (11 сентября 2018). Дата обращения: 19 декабря 2018. Архивировано 15 сентября 2018 года.
Hoffman-Andrews, Jacob ETS Isn't TLS and You Shouldn't Use It (англ.). Electronic Frontier Foundation (26 февраля 2019). Дата обращения: 27 февраля 2019. Архивировано 26 февраля 2019 года.
McMillan, Robert (2009-11-20). "Security Pro Says New SSL Attack Can Hit Many Sites". PC World. Архивировано 19 января 2012. Дата обращения: 7 декабря 2011.
NSS 3.12.6 release notes (неопр.). NSS release notes (3 марта 2010). Дата обращения: 24 июля 2011. Архивировано 6 марта 2012 года.
http://www.ict.kth.se/courses/IK1550/Sample-papers/2G1305_Assignment_Asa_Pehrsson_050908.pdf Архивная копия от 15 декабря 2011 на Wayback Machine figure 3
vsftpd-2.1.0 released Архивная копия от 7 июля 2012 на Wayback Machine Using TLS session resume for FTPS data connection authentication. Retrieved on 2009-04-28.
Daignière, Florent TLS "Secrets": Whitepaper presenting the security implications of the deployment of session tickets (RFC 5077) as implemented in OpenSSL (неопр.). Matta Consulting Limited. Дата обращения: 7 августа 2013. Архивировано из оригинала 6 августа 2013 года.
Daignière, Florent TLS "Secrets": What everyone forgot to tell you... (неопр.) Matta Consulting Limited. Дата обращения: 7 августа 2013. Архивировано из оригинала 5 августа 2013 года.
Langley, Adam How to botch TLS forward secrecy (неопр.). imperialviolet.org (27 июня 2013). Дата обращения: 31 января 2014. Архивировано 8 августа 2013 года.
Dan Goodin. Crack in Internet's foundation of trust allows HTTPS session hijacking (неопр.). Ars Technica (13 сентября 2012). Дата обращения: 31 июля 2013. Архивировано 1 августа 2013 года.
CRIME Attack Uses Compression Ratio of TLS Requests as Side Channel to Hijack Secure Sessions (неопр.) (13 сентября 2012). Дата обращения: 13 сентября 2012. Архивировано 10 июня 2022 года.
Eric Rescorla. TLS 1.2 Update (англ.). 70 proceedings IETF. — «Other changes ... Removed RC2, DES, and IDEA». Дата обращения: 3 января 2018. Архивировано 28 марта 2016 года.

webcitation.org

T. Dierks, E. Rescorla. The Transport Layer Security (TLS) Protocol, Version 1.2 (неопр.) (август 2008). Архивировано 9 февраля 2012 года.; ГОСУДАРСТВЕННЫЙ СТАНДАРТ СТБ 34.101.65-2014
Dan Goodin. Hackers break SSL encryption used by millions of sites (неопр.). The Register (19 сентября 2011). Дата обращения: 7 декабря 2011. Архивировано 9 февраля 2012 года.
Eric Rescorla. Understanding the TLS Renegotiation Attack (неопр.). Educated Guesswork (5 ноября 2009). Дата обращения: 7 декабря 2011. Архивировано 9 февраля 2012 года.
SSL_CTX_set_options SECURE_RENEGOTIATION (неопр.). OpenSSL Docs (25 февраля 2010). Дата обращения: 7 декабря 2010. Архивировано из оригинала 9 февраля 2012 года.
GnuTLS 2.10.0 released (неопр.). GnuTLS release notes (25 июня 2010). Дата обращения: 7 декабря 2011. Архивировано 9 февраля 2012 года.
Various. IE SSL Vulnerability (неопр.). Educated Guesswork (10 августа 2002). Дата обращения: 7 декабря 2010. Архивировано из оригинала 9 февраля 2012 года.
A. Pehhrson. TLS session resumption impact on HTTP performance (неопр.) (март 2008). Архивировано 9 февраля 2012 года.
O. M. Dahl. Limitations and Differencies of using IPsec, TLS/SSL or SSH as VPN-solution (неопр.) (октябрь 2004). Архивировано 9 февраля 2012 года.

wikipedia.org

en.wikipedia.org

Oppliger, Rolf. Introduction // SSL and TLS: Theory and Practice (неопр.). — 2nd. — Artech House^[англ.], 2016. — С. 13. — ISBN 978-1-60807-999-5.