Как исправить наборы шифров средней надежности SSL, поддерживаемые в IIS 6.0

Мы протестировали приложение на соответствие PCI и получили сообщение об ошибке, в котором говорилось, что

                **SSL Medium Strength Cipher Suites Supported**

И решение для этого дается как

Reconfigure the affected application if possible to avoid use of medium strength ciphers

Может ли кто-нибудь помочь мне, как реализовать в Windows Server 2003 с помощью IIS 6.0


pci-compliance pci-dss
person Pranesh Nair    schedule 03.02.2011    source источник

Ответы (1)


arrow_upward
3
arrow_downward

Перейдите в следующее место из реестра.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\

Вы увидите список размеров ключей шифрования.

Добавьте новое имя ключа DWORD «Включено» со значением «0» к ключу шифрования с размером меньше «128».

Надеюсь, это поможет.

Мио Зау.

person Myo Zaw    schedule 03.03.2011