Come disattivare Crittografie SSL debole

Microsoft Internet Information Server o IIS , utilizza una connessione HTTP sicura per l'accesso remoto al server . Quando viene utilizzata una connessione sicura , il server tenta di comunicare in tre differenti protocolli . Si cerca in primo luogo il protocollo PCT 1.0 , prima di provare SSL 3.0 e SSL 2.0 . Il problema con questo è che PCT 1.0 ha crittografie deboli , o comunicazioni cifrate . Ciò rende un rischio per la sicurezza immediata e deve essere disabilitato . Il protocollo SSL 3.0 può essere forzato tramite Registro di sistema del server utilizzando un file di importazione delle impostazioni denominato file . REG . Istruzioni
backup del Registro di
1

Attivare Windows sul vostro server ed entra Premere " WIN " e "R" al tempo stesso . "Vincere" è il tasto con il logo di Windows situato accanto al tasto "Ctrl" .
2

Digitare " regedit" nella finestra di dialogo Esegui e premere "Invio ". Clicca sul " + " a sinistra della voce " HKEY_LOCAL_MACHINE " ed espandere ogni cartella nel riquadro di sinistra per il seguente percorso : " . HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ SecurityProviders \\ SCHANNEL "

3

Evidenziare la cartella SCHANNEL nel riquadro a sinistra . Selezionare "File" dalla barra dei menu e fare clic su "Esporta ". Salvare il file di registro per un posto sicuro, come ad esempio l' unità di sistema .
Disabilitare il Crittografie SSL deboli
4

Aprire la cartella in cui è stato salvato il file . REG . Fare clic destro sul file. REG e selezionare "Modifica ". Evidenziare tutto e premere il tasto "Cancella "
5

Copia e incolla il seguente nel file REG : . .

Versione di Windows editor del Registro 2.0 \\ Server ]

"Enabled" = dword : 00000000
6

Fare clic su " File" e selezionare "Salva con nome ". Nome del file " Disattiva Ciphers.REG " e salvarlo nella stessa cartella del file . REG originale .
7

Aprire la cartella dei file . REG vengono salvati in e fare doppio clic sul Disattiva Crittografie file. REG . Confermare il dialogo oltre registro selezionando "Sì".
8

Conferma che tutto funziona ancora correttamente . Esci se il server è in esecuzione correttamente . Utilizzare il file originale . REG per ripristinare le vecchie impostazioni del Registro di sistema se disabilitando i cifrari causa altri problemi .

Informazioni correlate

Articoli consigliati

Altro Networking Computer