SSL 密码套件顺序组策略对象

Question

提前感谢您的阅读。我正在使用 Win Server 2012 R2 来制定组策略。

我创建了一个 GPO 以在 Policies > Admin Templates > Network > SSL Confugration Settings 下定义 SSL Cipher Suite Order，并将其设置为 “启用”。

我正在使用来自 Steve Gibsons 网站的强密码套件列表 here。

按照规定，我已将它们全部放在一条长线上。

我还操纵了位于以下位置的默认注册表值：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\Default\00010002 

这些是我在 Gibsons 网站上使用的相同值 - 在单独的行中，没有逗号

我的注册表值发生了变化，但我无法让 SSL 配置设置显示“已启用”

有没有人知道如何纠正这个问题？

Answer 1

也为这个问题苦苦挣扎。无需操作注册表项。仅当字符串不超过 1023 个字符时，您才会启用此 GPO。 另见https://support.microsoft.com/en-us/help/3161639

希望这会有所帮助...