SSL 密码套件顺序组策略对象

Question

提前感谢您的阅读。我正在使用 Win Server 2012 R2 来制定组策略。

我创建了一个 GPO 来定义 策略 > 管理模板 > 网络 > SSL 配置设置 下的 SSL 密码套件顺序，并将其设置为“已启用”。

我正在使用从 Steve Gibsons 网站上找到的强密码套件列表 here .

我已按照说明将它们全部放在 1 条长线上。

我还操纵了位于以下位置的默认注册表值:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\Default\00010002 

这些是我在 Gibsons 网站上使用的相同值 - 在单独的行上，没有逗号

我的注册表值发生变化，但我无法让 SSL 配置设置显示“已启用”

有没有人知道如何解决这个问题？

Answer 1

同样被这个问题困扰。无需操作注册表项。仅当字符串不超过 1023 个字符时，您才会启用此 GPO。另见 https://support.microsoft.com/en-us/help/3161639

希望这有助于...