Làm cách nào để tắt SSLv2 hoặc SSLv3?

17

Bất cứ ai cũng biết cách vô hiệu hóa các phiên bản SSL nhất định và chỉ kích hoạt các phiên bản khác trong IIS 7.5?

ssl iis-7.5

— người dùng3386733
nguồn

Vô hiệu hóa SSL 2.0 nghe có vẻ là một ý tưởng thực sự tồi tệ; Bạn có chắc chắn muốn làm điều này?

— quả việt quất

6

@blueberryfields: SSLv2 là phiên bản cũ , phiên bản hiện tại là TLSv1.1 (TLSv1 = SSLv3) và đã biết các lỗ hổng bảo mật

— LapTop006

14

Vô hiệu hóa SSL 2.0 là một ý tưởng rất tốt (và bắt buộc phải vượt qua bài kiểm tra tuân thủ PCI).

— Robert

Nếu bạn cần KB được cập nhật từ MS, hãy thử hỗ trợ này.microsoft.com / en-us / kb / 245030 Đây là cái mà IIS Crypto sử dụng ...

— Carlos Garcia

24

Mở regedit

Điều hướng đến hoặc tạo các phím khi cần thiết:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server

Tạo / Chỉnh sửa giá trị Enabled, nhập DWORD, giá trị "0"
Khởi động lại

Ghi chú: Các proceedure cùng áp dụng cho tên chủ chốt PCT 1.0, SSL 2.0, SSL 3.0, TLS 1.0. Trong các phiên bản Windows mới hơn, một số trong số này bị tắt theo mặc định - tùy thuộc vào phiên bản nào.

Tham khảo: http://support.microsoft.com/kb/187498

— Chris S
nguồn

8

Đây là điều bạn cần sửa trong regedit,

regedit có thể được mở bằng "start", "run", regedit

khi đó, tìm mục này:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0

Nhấp chuột phải vào thư mục SSL 2.0 và chọn Mới, sau đó bấm Khóa. Đặt tên cho thư mục mới Máy chủ.

Trong thư mục Máy chủ, bấm vào menu Chỉnh sửa, chọn Mới và bấm Giá trị DWORD (32-bit).

Nhập Kích hoạt làm tên và nhấn Enter.

Đảm bảo rằng nó hiển thị 0x00000000(0) trong cột Dữ liệu (theo mặc định). Nếu không, nhấp chuột phải và chọn Sửa đổi và nhập 0 làm dữ liệu Giá trị.

Khởi động lại máy tính.

một lời giải thích hay có thể được tìm thấy ở đây, bao gồm cả cách vô hiệu hóa các mật mã yếu khác

https://www.sslshopper.com/article-how-to-disable-ssl-2.0-in-iis-7.html

— Sverre
nguồn

và bây giờ, tôi đoán chúng ta cũng phải bắt đầu vô hiệu hóa SSLv3.0

— Sverre

6

Nếu bạn không thoải mái chỉnh sửa sổ đăng ký, bạn có thể sử dụng tập lệnh shell power hoặc chương trình GUI để thực hiện tất cả điều này cho bạn.

Có một kịch bản tuyệt vời của Alexnder Hass tại đây - Thiết lập IIS của bạn cho Bí mật chuyển tiếp hoàn hảo SSL và TLS 1.2

Cá nhân tôi thích sử dụng IIS Crypto, nó rất dễ dàng và cho phép bạn đặt hàng và chọn bộ mật mã, mật mã, v.v. Bạn chỉ có thể sử dụng 'các thực tiễn tốt nhất' nếu bạn không chắc chắn mình đang làm gì.

Ngoài ra, khi bạn hoàn tất việc khởi động lại máy chủ, hãy đến SSL Labs để kiểm tra máy chủ của bạn.

Chúc may mắn!

— RobDigital
nguồn

Ứng dụng thực sự tốt đẹp.

— Carlos Garcia