none
Server 2012 R2 如何移掉 SSL 加密套件 RRS feed

  • 一般討論

  • 請教Server 2012 R2 如何移掉底下兩個 SSL 加密套件
    TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
    TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

    看來是這個新增的 https://support.microsoft.com/zh-tw/kb/2929781

    但我找gpedit.msc  電腦設定→系統管理範本→網路→SSL組態設定,匯出後卻找不到此2個能修改

    • 已變更類型 Molly Mao 2015年9月1日 上午 02:53
    2015年8月20日 上午 07:48

所有回覆

  • 你好, 根據文件, 有幾個方式可以做

    可以以修改機碼的方式把整個TLSv1.2 關閉掉

    https://technet.microsoft.com/en-us/library/dn786418.aspx?f=255&MSPPError=-2147217396

    可以以另外的機碼把個別Cipher關閉的方式, 但暫時在微軟找不到你指的兩個Cipher真的的Key Value

    https://support.microsoft.com/en-us/kb/245030

    你也可以試試這個免費軟體, 可以把上面關閉Cipher的動作圖像化地顯示出來操作, 建議先在非投產環境測試

    https://www.nartac.com/Products/IISCrypto


    邊幫助, 邊鍛鍊

    2015年8月21日 上午 01:58
  • 您好

    不知道這個問題是否已經解決了呢?

    歡迎您將後續測試結果回報至論壇,或將對您有幫助的回覆標示為解答,

    以利討論的進行並幫助其他有類似問題的朋友。

    謝謝您!


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2015年8月28日 上午 02:56