Поиск фиксированных списков групп TLS, мешающих переходу приложений на гибридные настройки по умолчанию

Цель

По состоянию на 25 октября 2026 года. Найти настройки, удерживающие приложение на старом наборе групп обмена ключами TLS, затем восстановить проверенную политику и подтвердить фактическое согласование. Заново проверьте настройки по умолчанию среды выполнения, ограничения провайдера и переопределения приложения для конкретной развёрнутой сборки. Обновление библиотеки не обязательно заменяет список групп, заданный вызывающим её кодом.

Предварительные условия

Получите исходный код приложения, сгенерированную конфигурацию развёртывания, аргументы запуска и разрешённую для тестирования вторую сторону соединения. Зафиксируйте библиотеку, которую приложение действительно использует. Отнесите каждое явное ограничение к одной из категорий: обязательная политика, действующее исключение для совместимости или историческая настройка с неизвестной причиной. Не удаляйте обязательное ограничение лишь потому, что изменились значения по умолчанию.

Шаги

1. Выполните поиск в каталогах приложения и развёртывания, включая шаблоны и обёртки запуска. Например:

   rg -n -e 'CurvePreferences|tlsmlkem|jdk[.]tls[.]namedGroups|setNamedGroups' \
     -e 'ssl_ecdh_curve|ssl_conf_command|SSL_CTX_set1_groups|SSL_set1_groups' .
   

   Отдельно проверьте Groups и его старый псевдоним Curves в конфигурации OpenSSL, которая действительно загружается. Для каждого действующего переопределения запишите ответственного владельца и причину; один лишь поиск по исходному коду не выявляет настройки, внедряемые при развёртывании.

2. Для Go примечания к выпуску 1.24 указывают включение X25519MLKEM768, когда Config.CurvePreferences равен nil. Заполненный список определяет разрешённые обмены, а их порядок пакет выбирает самостоятельно. Удалите ненужное присваивание, чтобы восстановить значения по умолчанию, либо целенаправленно обновите обязательный список разрешённых групп. Проверьте наличие документированного отключения через GODEBUG=tlsmlkem=0. Перед проверкой результата пересоберите и разверните приложение.

3. Для Java проверьте и jdk.tls.namedGroups, и вызовы SSLParameters.setNamedGroups. Объявление Oracle от 17 мая 2026 года связывает изменение с JEP 527 в предварительных сборках JDK 27; руководство Java SE 27 указывает X25519MLKEM768 как предпочтительную группу по умолчанию. Протестируйте удаление устаревших переопределений в целевой среде выполнения. Само по себе наличие ML-KEM как криптографического примитива не подтверждает интеграцию с TLS в другом выпуске Java или у другого провайдера.

4. Для nginx сравните явно заданный ssl_ecdh_curve с документированным значением по умолчанию auto, которое использует встроенный список OpenSSL. Проверьте также унаследованные настройки и переопределения ssl_conf_command. Сохраните необходимую совместимость сертификатов: nginx предупреждает, что явный список должен включать кривые, используемые сертификатами ECDSA. Проверьте полную конфигурацию перед обычным контролируемым перечитыванием настроек.

5. Для приложений, использующих конфигурацию OpenSSL, проверьте Groups/Curves и переопределения через API. Документированный список групп использует двоеточия в качестве разделителей; свойство Java использует запятые. Не переносите синтаксис одного продукта в другой. Перед включением группы убедитесь, что она реализована.

6. Сравните новые соединения приложения до и после изменения с типичными узлами, поддерживающими гибридные алгоритмы, и с устаревшими узлами, совместимость с которыми необходима. Запишите выбранную группу, результат аутентификации и любые сбои рукопожатия. Переменная nginx $ssl_curve сообщает выбранную кривую, если связанная с ним OpenSSL это поддерживает; $ssl_curves описывает список, предложенный клиентом, и отвечает на другой вопрос.

Ожидаемый результат

Ненужные фиксации списков удалены, у необходимых ограничений есть владельцы, а наблюдаемые соединения подтверждают заданную политику. Изменения конфигурации сопровождаются соответствующими изменениями развёртывания и документированным откатом.

Ограничения и основание проверки

Это предлагаемая процедура аудита, основанная на документации поставщиков; испытания приложений не заявляются. Восстановление настроек по умолчанию позволяет согласовать гибридный алгоритм, но не требует его использования от каждой стороны. Исключения для совместимости должны иметь ограниченную область действия и быть доступны для пересмотра. Не отключайте проверку сертификатов или не связанные с задачей ограничения безопасности ради успешного рукопожатия.