web-dev-qa-db-ja.com

Windows Serverで認証暗号化(AEAD)暗号スイートのサポートを有効にする方法

SSLラボテストでは、AEADの問題により、私のWebサイトの1つにグレードBが提供されます。どうすればAEADサポートを有効にしてAへの格付けを改善できるのかと思っていました。

Windows Server 2008 R2を使用していますが、TLS1.2が有効になっています。 IIS Crypto [nartac.com/Products/IISCrypto]を試しましたが、問題を解決できませんでした。「このサーバーは認証暗号化(AEAD)暗号スイートをサポートしていません。グレードはBに制限されています。 「Qualys SSLラボのテスト結果から得た唯一のコメントです。

2
Siben

私はIIS暗号と同じ問題を使用しています。偶然、私が見つけたのは、おそらく再起動を必要とせずにサーバーデフォルトを適用する必要があるということです。[ 〜#〜]次に[〜#〜]ベストプラクティスまたは構成設定を適用します。それを実行した後、AEADのB "キャップ"を通過できます。

3
Eric