[问题] server关不掉tls1.0

楼主: Sunofgod ( )   2020-09-18 19:16:54
作业系统:windows server 2016 标准版(从server 2003升级到2012再升级到2016)
Service Pack:
发生问题频率:100%
是否有做Windows Update:有
问题内容:照着google到的文章修改registry,ssl2.0和ssl3.0皆已关闭
但tls1.0和tls1.1却关不起来
server开IIS当网页服务器
https://docs.microsoft.com/zh-tw/windows-server/security/tls/tls-registry-settings
实际上就是修改了以下的机码
HKLM SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
要开的就enable=1 要关的就enable=0和DisabledByDefault=1
但不管用工具扫port 弱扫软件扫整台server
网络上的网页弱点分析评分皆还是会看到tls1.0是打开的
不知道还有哪边可以改...
作者: brli7848 (无理阿?)   2020-09-18 21:14:00
google到哪篇也不讲?google到哪篇也不讲?
楼主: Sunofgod ( )   2020-09-19 00:14:00
https://reurl.cc/MdRKOX 缩网址在这边就是文章中的连结
作者: kyrc (橘子)   2020-09-19 00:19:00
IISCrypto
楼主: Sunofgod ( )   2020-09-19 10:11:00
感谢楼上 这用过了 他其实也是去修改reg而已
作者: ppss1 (stone)   2020-09-19 21:07:00
重开机试看看
作者: legos4710 (EG)   2020-09-19 21:27:00
这种东西你在这边问哪会有答案?去外国论坛找吧记得还有一项机码要改的样子
作者: Klauhal (赤)   2020-09-20 11:27:00
修改后要重开机,你文内没说有没有重开,先执杯猜你没有
楼主: Sunofgod ( )   2020-09-20 11:34:00
有哦~IIS重开 整机也重开过了
作者: ppss1 (stone)   2020-09-20 23:43:00
人改的都可能出错,建议用iiscrypto试试看

Links booklink

Contact Us: admin [ a t ] ucptt.com