今回、サーバ監査の脆弱性対策のため、一部暗号スイートを無効化する必要があります。
以下の暗号スイートを無効にする際、TLS1.2をレジストリエディタにて無効化する方法以外で、
無効化できる方法がありますでしょうか？ご教授お願い致します。
〇無効化したい暗号スイート
TLSv1.2 WITH 64-BIT CBC CIPHERS IS SUPPORTED
DES-CBC3-SHA RSA
RSA SHA1
3DES(168)
-----------------------------------------------------------------------------------------------
上記の暗号スイート以外に、TLSv1.0のものとTLSv1.1の暗号スイートも監査に引っ掛かっていたのですが、
TLS1.0/1.1をレジストリエディタにて無効（サーバ側/クライアント側両方設定しました)にすることで
暗号スイートも脆弱性として検出されませんでした。
同じ手順でTLS1.2も無効にしたところネットワークが遮断されてしまいました。
現在サーバの脆弱性対策を行っていますが、業務でインフラに携わっていないため的外れな質問をしていましたら申し訳ございません。
どこのパスのレジストリを書き換えれば解決できるのか、ご教授いただけますと幸いです。
よろしくお願いいたします。
