pci-dss - 如何修复 IIS 6.0 中支持的 SSL 中等强度密码套件

Question

我们测试了该应用程序的 PCI 合规性，结果出现错误，指出

                **SSL Medium Strength Cipher Suites Supported** 

解决方案如下

Reconfigure the affected application if possible to avoid use of medium strength ciphers

谁能帮助我如何使用 IIS 6.0 在 Windows Server 2003 中实现

Answer 1

从注册表转到以下位置。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\

您将看到密码密钥大小列表。

将值“0”的新 DWORD 密钥名称“启用”添加到大小小于“128”的密码密钥。

希望这有帮助。

缪佐。