SSL Certificate Signed Using Weak Hashing Algorithm 和SSL Medium Strength Cipher Suites Supported的解决方案

这两天有个项目被扫描器报了几个中危，都是SSL证书的问题。记录一下解决方案吧。

第一个问题：SSL Certificate Signed Using Weak Hashing Algorithm

这里的原因是因为使用弱算法签名的证书。

解决方案查了下总结下来是换算法。

操作步骤：

　　1、从证书颁发机构安装服务器的身份验证证书

　　2、在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp中配置自定义的证书来支持 TLS 而不是使用默认的自签名的证书的证书的 SHA1 哈希。

　　　　新建值的名称：SSLCertificateSHA1Hash

　　　　　　值类型：REG_BINARY

　　　　　　值数据：证书指纹

这个值应由逗号分隔的证书的指纹，并没有空格。例如，如果您要导出该注册表项的 SSLCertificateSHA1Hash 值如下所示：

"SSLCertificateSHA1Hash"= hex： 42，49，e1，6e，0a，f0，a0，2e，63，c4，5、 93、 fd，52，ad，09、 27、 82，1b，01

注意：需要直接编辑注册表，因为在 Windows 客户端配置服务器证书的 SKUs 没有用户界面。
在网络服务帐户下运行远程桌面主机服务。因此，有必要设置 RDS （由 SSLCertificateSHA1Hash 注册表值中指定的证书引用）所使用的密钥文件的 ACL 具有"读取"权限包括网络服务。若要修改权限，请按照以下步骤：
打开证书管理单元中的本地计算机：

单击开始，单击运行，键入mmc，请单击确定。
在文件菜单上单击添加/删除管理单元。
在添加或删除管理单元对话框中，在可用的管理单元列表中，单击证书，并单击添加。
在证书管理单元对话框中，单击计算机帐户，然后单击下一步。
在选择计算机对话框中，单击本地计算机: （运行此控制台的计算机），然后单击完成。
在添加或删除管理单元对话框中，单击确定。
证书管理单元中，在控制台树中，展开证书（本地计算机），展开个人，然后导航到您想要使用的 SSL 证书。
用鼠标右键单击证书，选择所有任务，然后选择管理私钥。
在权限对话框中，单击添加，键入网络服务，在允许复选框，单击确定，选择读取然后单击确定。

　　　　　　到这里差不多就可以完成了。

SSL Medium Strength Cipher Suites Supported
　　这个问题的话也是修改注册表，修改注册表文件中的
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\
　　新建一个名称为Enabled，值为0的注册表选项即可了。
DWORD key name 'Enabled' with value '0' to the cipher key with the size less than '128'.

SSL Certificate Signed Using Weak Hashing Algorithm 和SSL Medium Strength Cipher Suites Supported的解决方案的更多相关文章

使用 OpenSSL为WindowsServer远程桌面（RDP）创建自签名证书 (Self-signed SSL certificate)
前言笔者查阅很多资料,才写成此文章,如有错误,请读者们及时提出. 一般大家使用远程桌面(Remote Desktop)连接Windows Server时,总会有一个警告提示,如图1 图1 出现此警告 ...
PHP curl出现SSL certificate problem: self signed certificate in certificate chain
使用PHP curl请求https的时候出现错误“SSL certificate problem: self signed certificate in certificate chain”,这种情况 ...
SSL certificate problem: self signed certificate
执行Git命令时出现各种 SSL certificate problem 的解决办法 2014年10月11日 10:45:40 比如我在windows下用git clone gitURL 就提示 ...
How To Set Up Apache with a Free Signed SSL Certificate on a VPS
Prerequisites Before we get started, here are the web tools you need for this tutorial: Google Chrom ...
How To Create a SSL Certificate on Apache for CentOS 6
About Self-Signed Certificates 自签证书.一个SSL证书,是加密网站的信息,并创建更安全的链接的一种方式.附加地,证书可以给网站浏览者显示VPS的的身份证明信息.如果一个 ...
执行Git命令时出现 SSL certificate problem 的解决办法
比如我在windows下用git clone gitURL 就提示 SSL certificate problem: self signed certificate 这种问题,在windows下出现 ...
执行Git命令时出现各种 SSL certificate problem 的解决办法
执行Git命令时出现各种 SSL certificate problem 的解决办法来源 https://www.cnblogs.com/chenzc/p/5842932.html 比如我在win ...
PySpider HTTP 599: SSL certificate problem错误的解决方法
在用 PySpider 爬取 https 开头的网站的时候遇到了 HTTP 599: SSL certificate problem: self signed certificate in certi ...
How to disable SSL certificate checking with Spring RestTemplate?(使用resttemplate访问https时禁用证书检查)
How to disable SSL certificate checking with Spring RestTemplate?(使用resttemplate访问https时禁用证书检查) **** ...

随机推荐

cdh日常维护常见问题及解决方案
为数据节点添加新硬盘 - 挂载硬盘到指定文件夹.如`/dfs_diskb`: - 打开cloudera manager -> hdfs -> 配置 -> DataNode -> ...
C++ 之sizeof运算符
sizeof运算符用来计算某个对象在内存中占用的字节数. 此运算符的使用形式为:sizeof(类型名)或sizeof(表达式). 计算结果是这个类型或者这个表达式结果在内存中占的字节数.
阶段01Java基础day26反射
27.01_反射(类的加载概述和加载时机) A:类的加载概述当程序要使用某个类时,如果该类还未被加载到内存中,则系统会通过加载,连接,初始化三步来实现对这个类进行初始化. 加载就是指将class文 ...
Ubuntu下安装git
1 安装官网上提供的命令是: $ sudo add-apt-repository ppa:git-core/ppa 中间暂停时,按回车键Enter继续安装. $ sudo apt-get updat ...
ionic2APP 如何处理返回键问题
1.APP中难免会有自定义各种modal.alert,modal或alert处于激活状态时android用户按物理返回键,页面被返回,而这些弹窗切没有被返回,一种解决办法是可以在每个组件内用生命周期钩 ...
桂林电子科技大学第三届ACM程序设计竞赛 G 路径
链接:https://ac.nowcoder.com/acm/contest/558/G来源:牛客网小猫在研究树. 小猫在研究路径. 给定一棵N个点的树,每条边有边权,请你求出最长的一条路径,满足经 ...
2018-2019-2 20175224 实验二《Java面向对象程序设计》实验报告
一.实验报告封面课程:Java程序设计班级:1752班姓名:艾星言学号:20175224 指导教师:娄嘉鹏实验日期:2019年4月17日实验时间:13:45 - 15:25 实验序号:24 ...
C# FTP操作报550错误
最近在做FTP创建文件夹和上传文件的功能,测试之后一直提示“远程服务器返回错误: (550) 文件不可用(例如,未找到文件,无法访问文件)”,我在网上找了很久的解决方案也没有解决掉这个问题,网上找到的 ...
基于java代码的springmvc配置
在我的印象中,开发一个web项目首选当然是springmvc,而配置springmvc无非就是web.xml里配置其核心控制器DispatcherServlet.然后把所有的请求都交给它处理,再配个视 ...
vue created中初始化属性
created:在模板渲染成html前调用,即通常初始化某些属性值,然后再渲染成视图. mounted:在模板渲染成html后调用,通常是初始化页面完成后,再对html的dom节点进行一些需要的操作

SSL Certificate Signed Using Weak Hashing Algorithm 和SSL Medium Strength Cipher Suites Supported的解决方案

SSL Certificate Signed Using Weak Hashing Algorithm 和SSL Medium Strength Cipher Suites Supported的解决方案的更多相关文章

随机推荐

热门专题