我的公司有一个运行IIS 6的web服务器,并被要求帮助禁用SHA。特别是这个密码: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
我找到了这些说明https://www.namecheap.com/support/knowledgebase/article.aspx/9600/38/disabling-sha1,并将注册表条目设置为0,但这立即停止了对我们网站的访问,即使没有重新启动。
0和1都失败了,因此ffffffff似乎是唯一允许我们访问网站的正确值,但这意味着TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA仍然是启用的。
有更好的方法吗?
发布于 2023-04-11 18:52:10
我将尝试启用“适合您的用例”的不同加密方法。
可能是某些进程、程序无法运行,或者依赖于此加密方法。例如“比特监狱长”或类似的程序。
发布于 2023-04-17 12:24:15
它显示了一些可能的值,因此认为这可能有助于https://www.betaarchive.com/wiki/index.php/Microsoft_KB_档案/245030。
https://serverfault.com/questions/1128457
复制相似问题