1樓:匿名使用者
schannel\protocols 子項
協議 的登錄檔項下 schannel 鍵用於的控制項使用的協議支援由 schannel.dll 檔案,並限制該協議使用 tls 伺服器或 tls 的客戶端。
若要禁止使用的 ssl 3.0 或 tls 1.0 之外的其他協議,請將 enabled 值的 dword 煉兼暟鎹改為 0x0 中下面的登錄檔項,在 協議 鍵下的每個:
schannel\protocols\pct 1.0\client
schannel\protocols\pct 1.0\server
schannel\protocols\ssl 2.0\client
schannel\protocols\ssl 2.0\server
目前的 microsoft 訊息佇列使用的客戶端和伺服器之間只有 pct 1.0
schannel\ciphers 子項
密碼 的登錄檔項下 schannel 鍵用於控制如 des 或 rc4 對稱演算法的使用。 以下是在 密碼 鍵下的有效登錄檔項。
schannel\ciphers\rc4 128/128 子項:
rc4 128/128
此子項是指 128 位 rc4。
要允許此密碼演算法、 0xffffffff 到更改 啟用 值的 dword 值資料,否則更改為 0x0 的 dword 值資料。 如果不配置 啟用 值,啟用了預設值。 此登錄檔項不能應用於不具備 sgc 證書
des:有好幾種:0xffffffff 到更改 啟用,否則更改為 0x0 ,不配置 啟用 值,啟用了預設值,但有很多不允許禁用的演算法。。。
tls 1.0 和ssl 3.0 :{}是要在regedit裡建的值:
ssl_rsa_export_with_rc4_40_md5
ssl_rsa_with_rc4_128_md5
ssl_rsa_with_des_cbc_sha
ssl_rsa_with_3des_ede_cbc_sha
ssl_rsa_export1024_with_des_cbc_sha
ssl_rsa_export1024_with_rc4_56_sha
tls_rsa_with_des_cbc_sha
tls_rsa_with_3des_ede_cbc_sha
tls_rsa_export1024_with_des_cbc_sha
tls_rsa_with_rc4_128_md5
1。。。。schannel\ciphers\triple des 128/128 子項:
三重 des 168/168
2。。。。schannel\ciphers\rc2 56/56 子項:
des 56/56
3schannel\hashes\md5 子項:
md5*****
例子:[hkey_local_machine\system\currentcontrolset\control\securityproviders\schannel\hashes\md5]
"enabled"=dword:00000000
"enabled"=dword:ffffffff
2樓:
一般ssl證書採用sha256演算法,如果https想指定演算法像ecc,可以找數安時代申請ssl證書,他們可以指定演算法,需要的話去問下。
如何在不同的url中強制使用https或http
3樓:匿名使用者
申請ssl證書後,在部署的過程中,你可以指定某些頁面使用https訪問,其他的使用http訪問,參考教程:部分頁面使用https訪問。
如何強制https使用web.config檔案
4樓:匿名使用者
iis7 iis8自動跳轉到https:
底部就是直接,web.config檔案來實現。
怎麼強制使用HTTPS,https怎麼強制轉成http
您好!請問你是想使用者訪問http的時候強制跳轉到https來訪問麼?那麼你需要進行url重定向設定,將http定向到https即可 apache環境下,配置好https後,需要設定url重定向規則,使 頁面的http訪問都自動轉到https訪問,但有乙個頁面例外。1 先開啟url重定向支援 1 開...
如何強制解除安裝,如何強制解除安裝360?
首先你刪除360所有檔案,然後你在登錄檔裡面搜尋所有有關360的子項,發現一個刪除一個。這樣他就不會啟動了。如果你沒有許可權,那麼使用pe下刪除。或者在安全模式下 光批評 開始所用程式 360安全中心 一個一個卸 不需要強制,只要從開始選單裡面解除安裝就行了 傾城也傾神呢 可以使用電腦管家來刪除 安...
IP位址https證書如何選擇,對IP https證書比較好奇,都有哪幾種IP https證書?
聚妍ssl證書 目前市場上常見的全球ip https證書有以下品牌 comodo sectigo digicert。comodo這個品牌的證書普遍價效比比較高,比較便宜,適合一些中小型企業 digicert這個品牌的證書比較全,這個品牌所屬公司從創立以來收購了多家ssl證書機構,歷史也比較久。 選擇...