Как отключить использование Cipher на уровне ОС?

Question

Я хочу отключить использование:
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256

Я пошел, хотя это:
https://support.microsoft.com/en-us/help/245030/how-to-restrict-the-use-of-certain-cryptographic-algorithms-and-protoc

Я пробовал что-то вроде: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Hashes

Добавление DWORD SHA384 к 0x0

Но нашел, что это не работает.

Answer 1

Вы можете использовать IIS Crypto.

Нажмите на Chiper Suites и отключите чипы, которые вы хотите. Вам будет предложено перезагрузить после нажатия aplly.