お読みいただきありがとうございます。私はWindows Server 2012 R2を使用してグループポリシーを整理しています。SSL暗号スイートの注文グループポリシーオブジェクト
私はポリシーの下でSSL暗号スイートの順序を定義するGPOを作成しました> [管理者用テンプレート]> [ネットワーク]> [SSL Confugration設定とにそれを設定している「有効」。
私はスティーブギブソンズのウェブサイトの強力な暗号スイートのリストを使用しています。hereです。
私は、すべての行を1行に記載しています。無カンマ
私のレジストリ値を変更して別の行に - これらは、私はギブソンサイトから使用している同じ値であり、
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\Default\00010002
:
は、私はまたにあるデフォルトのレジストリ値を操作しました私はが
「有効」を表示するには、SSLの構成設定を取得することはできません誰もがこの問題を修正する方法についての洞察力を持っていますか?
感謝を参照してください。 Microsoftの投稿を参照してください。誰かが、この特定の変更の設定がターゲットサーバーで「有効」と表示されない可能性があると述べました。 https://social.technet.microsoft.com/Forums/windowsserver/en-US/c81cd07d-a0c5-493c-8451-6d3d93d65f08/ssl-cipher-suite-order-gpo-not-taking-affect?forum= winserverGP – ChuTang