☰

解决方案

tag-icon • tag-icon windows windows-8.1 ssl group-policy tls
解决方案

我想重新排序 SSL 密码套件顺序应用为KB2919355 的一部分，将前向保密套件置于首位。

gpedit尝试使用计算机配置 > 管理模板 > 网络 > SSL 配置设置 > SSL 密码套件顺序是一个问题，因为新列表超出了该工具的字符限制。

有没有什么方法可以克服这个限制，这样我就不必保持当前优先级或从列表中省略某些内容？

答案1

解决方案

  1. 将可用套件列表粘贴到空白文本文档中。

  2. 根据需要编辑套件列表。完成后，在每个套件名称末尾添加一个逗号（最后一个除外）。然后删除所有换行符以得到一行，并确保没有空格字符。

  3. 按Win+ ，在文本框中R键入或粘贴，然后按。regedit.exeEnter

  4. 导航到以下注册表项：

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002

    如果没有密钥，请自行创建。

  5. 创建新的字符串值 (编辑 > 新建 > 字符串值) 名为Functions，以防它尚不存在。双击它进行修改，将您之前创建的套件列表粘贴到其中，然后单击好的。

  6. 重新启动 Windows 以应用更改。要验证您的配置，您可以使用此客户端测试页：https://www.ssllabs.com/ssltest/viewMyClient.html

参考

相关内容