Я хотел бы узнать, как отключить: TLS_RSA_WITH_3DES_EDE_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA в Firefox.
https://www.ssllabs.com/ssltest/viewMyClient.html сообщает о них как о слабых.
Я хотел бы отключить их в реестре. Я попытался: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\Triple DES 168" /v Включено /t REG_DWORD /d 00000000 /f REG DELETE "HKEY_LOCAL_MACHINE\SYSTEM\ Система управления \ CurrentControlSiders \CurrentControlSet\ Шифры \ Тройной DES 168/168 "/f
Этот же веб-сайт сообщает, что: TLS 1.1 Да * TLS 1.0 Да * SSL 3 Да *
Даже если они отключены в IE и Firefox, у меня есть: security.tls.version.min value 3
Я очистил кеш. Я перезагрузил машину.
Когда я захожу на этот URL:https://tls-v1-1.badssl.com:1011/ Там написано "Сбой безопасного соединения" (что хорошо)https://tls-v1-0.badssl.com:1010/ Это говорит "Сбой безопасного соединения" (что хорошо)
Я хотел бы понять, почему sslabs.com сообщает о них, как будто они работают. И я бы хотел отключить слабые шифры с помощью ключа реестра.
Я бегу Windows 7 со всеми обновлениями.
Спасибо, Docfxit