IIS TLS 证书 - Chrome 说我们正在使用 "obsolete cryptography"

Question

我们已经在 IIS 中为网站安装了服务器证书。当通过 HTTPS 浏览网站并使用 chrome 检查图标时，我们收到一条消息“您的连接...已使用过时的密码术加密”。

如何配置IIS让Chrome停止显示这个信息，还需要平衡支持IE>=8的需要。

[编辑]:根据屏幕截图，我们可以看到使用的加密方法是“AES_256_CBC with SHA1 for message authentication”。问题是我们如何在 IIS 中更改它，以便 Chrome 不再提示“Obselete Cryptography”。

Answer 1

Steffen 给出的答案不正确(尽管如果您进一步阅读，他提供的链接确实提供了答案)。在这种情况下，Chrome 给出有关过时加密的错误的原因是由于 CBC 模式下的 AES。

这与拥有 SHA-1 证书无关。

TL;DR - 忽略这个错误，没关系。

如果您真的想消除错误，则需要启用 AES GCM。然而，这说起来容易做起来难。我最近在 serverfault 上完整地回答了这个问题 - 请在此处查看我的回答的后半部分；

https://serverfault.com/questions/683697/change-key-exchange-mechanism-in-iis-8/683705#683705