Windows Server 2012に暗号スイートをインストールする方法

Question

2つのEDIサーバーAとBがあります。トレーディングパートナはTLSを使用して接続します。

一つの貿易相手国は、サーバBに接続することはできませんが、サーバーAに接続することができます

問題は、明らかにその理由は、BはAの暗号スイートがBにあるものとは異なっているということですA.

だから私はすべての暗号スイートを最初にBの上に置いて、更新前に同じであるようにしたいと思います。これにより、パートナーは正常に接続できます。

B Iは、暗号スイートのレポートを実行するためにSSLLabsを使用しているが、これはAの上にあるリストではなく、：

TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 (0x9e) 
TLS_RSA_WITH_AES_256_GCM_SHA384 (0x9d) TLS_RSA_WITH_AES_128_GCM_SHA256 (0x9c) 
TLS_RSA_WITH_RC4_128_MD5 (0x4) 
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (0x9f) 

は、どのように私はこれらの暗号スイートをインストール/有効にするには？

Answer 1

Thisブログ記事では、暗号スイートの追加/削除方法を説明しています。

簡潔に言えば、使用されているスイートと使用されているスイートの順番を決定するローカルコンピュータポリシー設定 "SSL構成設定"があります。

また、暗号スイートを追加/削除できる無料のGUI toolもあります。