密码适用于TLS 1.2

Question

我使用https://www.ssllabs.com/ssltest/analyze.html扫描了我的网站，发现我们的网站位于密码套件下方：

TLS 1.2（服务器首选订单中的套件）

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384（0xc028）ECDH secp521r1（eq.15360 bit RSA）FS 256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA（0xc014）ECDH secp521r1（eq.15360位RSA）FS 256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256（0xc027）ECDH secp521r1（eq.15360位RSA）FS 128 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA（0xc013）ECDH secp521r1（eq.15360位RSA）FS 128 TLS_RSA_WITH_AES_256_GCM_SHA384（0x9d）弱256 TLS_RSA_WITH_AES_128_GCM_SHA256（0x9c）弱128 TLS_RSA_WITH_AES_256_CBC_SHA256（0x3d）弱256 TLS_RSA_WITH_AES_256_CBC_SHA（0x35）弱256 TLS_RSA_WITH_AES_128_CBC_SHA256（0x3c）弱128 TLS_RSA_WITH_AES_128_CBC_SHA（0x2f）弱128 TLS_RSA_WITH_3DES_EDE_CBC_SHA（0xa）WEAK 112

但是我想改变这个适用于TLS 1.2的密码套装

那么有人可以指导我如何更改密码套件吗？

Answer 1

如果您的服务器是Windows，则启动gpedit.msc：

然后导航至： “本地计算机政策”＆gt;管理模板＆gt;网络＆gt; SSL配置设置 - ＆gt; SSL密码套件订单

显然你必须是管理员用户。