SSL Cipher Suite GPO

Question

Заранее спасибо за чтение. Я использую Win Server 2012 R2 для раздачи групповых политик.

Я создал объект групповой политики для определения порядка набора шифров SSL в разделе « Политики»> "Шаблоны администрирования"> "Сеть"> "Параметры конфигурации SSL" и установил его "Включено".

Я использую список надежных наборов шифров с сайта Стива Гибсона, который можно найти здесь.

Я положил их все на 1 длинную очередь, как говорится.

Я также манипулировал значением реестра по умолчанию, расположенным по адресу:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\Default\00010002 

Это те же значения, которые я использую с сайта Gibsons - в отдельных строках без запятых

Значения в моем реестре изменяются, но я не могу настроить параметры конфигурации SSL для отображения "Включено"

У кого-нибудь есть понимание, как исправить эту проблему?

Answer 1

Вы устанавливаете как значение политики, так и реестр?

Отсюда я понимаю, что вы не можете сделать оба:

Группа Microsoft SCHANNEL не поддерживает непосредственное управление расположениями групповой политики и набора шифров по умолчанию в реестре.