![SSL 密码套件订单 GPO](https://linux22.com/image/708215/SSL%20%E5%AF%86%E7%A0%81%E5%A5%97%E4%BB%B6%E8%AE%A2%E5%8D%95%20GPO.png)
提前感谢您的阅读。我正在使用 Win Server 2012 R2 来制定组策略。
我已经创建了一个 GPO 来定义 SSL 密码套件顺序策略 > 管理模板 > 网络 > SSL 配置设置并将其设置为“已启用”。
我正在使用 Steve Gibsons 网站上的强密码套件列表这里。
我已将它们全部放在一条长线上,正如其所述。
我还操纵了位于以下位置的默认注册表值:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\Default\00010002
这些值与我在 Gibsons 网站使用的值相同 - 以单独的行分隔,且没有逗号
我的注册表值发生了变化,但是我不能获取要显示的 SSL 配置设置“已启用”
有人知道如何纠正这个问题吗?
答案1
请确保 SSL 密码套件框不超过 1023 个字符。