Windows Server 2012 R2:添加对新密码的支持

Windows Server 2012 R2:添加对新密码的支持

环境描述

我有一个 VM(托管在 Azure 中)集群(许多相同机器中的一台),用于运行我的应用程序。我注意到有些网页无法在这些机器上加载。为什么?SSL\TLS 问题。

有问题的页面示例:这里

当我在 VM 中使用 IE11 输入此 URL 时,我收到“无法显示此页面”消息。

在此处输入图片描述

当我在同一台机器上使用 FireFox 输入此 URL 时 - 它运行顺利!(所以这不是网络问题)。

问题:

我发现问题是椭圆曲线密钥,其中 IE11不支持。我如何发现这个?通过输入本网站我发现椭圆曲线算法丢失的

从我的虚拟机上看它是这样的: 在此处输入图片描述

因此,如果我能够添加对此(ECDHE-ECDSA-AES128-GCM-SHA256)密码的支持,这个网站就会运行良好。

问题:

  1. 如何添加对此密码的支持?尝试运行 Windows 更新,但没有成功。
  2. 我不知道要修复哪台机器,这台机器只是集群中众多虚拟机中的一台。我如何在整个集群中修复它?
  3. 因为我的服务器每天都会遇到新的 URL(可能使用新的密码)。我如何才能支持所有可能的密码?

相关内容