适用于TLS 1.2的加密套件

Question

我使用https://www.ssllabs.com/ssltest/analyze.html扫描了我的网站，发现我们的网站有以下密码套件：

TLS 1.2 (套件按服务器优先顺序排列)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028) ECDH secp521r1 (等式15360位RSA) FS 256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014) ECDH secp521r1 (等式15360位RSA) FS 256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027) ECDH secp521r1 (等式15360位RSA) FS 128 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013) ECDH secp521r1 (等式15360位RSA) FS 128 TLS_RSA_WITH_AES_256_GCM_SHA384 (0x9d)弱256 TLS_RSA_WITH_AES_128_GCM_SHA256 (0x9c)弱128 TLS_RSA_WITH_AES_256_CBC_SHA256 (0x3d)弱256 TLS_RSA_WITH_AES_256_CBC_SHA (0x35)弱256 TLS_RSA_WITH_AES_128_CBC_SHA256 (0x3c)弱128 TLS_RSA_WITH_AES_128_CBC_SHA (0x2f)弱128 TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa)弱112

但我想将此密码套件更改为TLS1.2

那么，有谁可以指导我如何更改密码套件？

Answer 1

如果你的服务器是Windows，那么启动gpedit.msc：

然后导航到:本地计算机策略>管理模板>网络> SSL配置设置-> SSL密码套件顺序

显然，您必须是管理员用户。