IIS7部署SSL提醒支持弱Diffie-Hellman(DH)密钥交换导致评级低的解决办法

最新推荐文章于 2023-12-10 10:20:29 发布
最新推荐文章于 2023-12-10 10:20:29 发布
阅读量3.5k 收藏
点赞数
分类专栏： windows

早期的windows系统对于SSL支付方面不是很友好，没有提供ssl加密套件的直接管理，原因就是windows没有关闭这个加密套件,要修改注册表关闭这个加密套件。

具体解决办法可以参考：https://blog.mydns.vip/1015.html 

我是来搞笑的小白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
How SSL Certificate Connection Works in Nginx Configuration
程序员光剑
08-03 749
对于Web开发者来说，SSL（Secure Sockets Layer，安全套接层）证书是一种经过认证的数字证书，可以确保网站提供的服务是加密且安全的。一般情况下，当用户打开访问网站时，浏览器会首先检查网站的域名是否与服务器的域名匹配，如果不匹配则提示警告信息，用户确认后才可继续访问；若域名与服务器名匹配，则浏览器会向服务器发出请求，通过建立连接、发送握手协议并进行证书验证，确认双方身份后，就可以传输数据。
Bulletproof SSL and TLS（读书笔记）
cteng的专栏
08-16 2784
Bulletproof SSL and TLS：Understanding and Deploying SSL TLS and PKI to Secure Servers and Web Applications 目录 1 SSL，TLS和密码学2 协议3 PKI4 针对PKI的攻击5 HTTP和浏览器话题6 实现话题7 针对协议的攻击8 部
服务器的瞬时 Diffie-Hellman 公共密钥过弱的解决方案
aoeace
10-30 1563
                 针对高版本的chrome和firefox出现的如下问题的解决方案    服务器的瞬时 Diffie-Hellman 公共密钥过弱         ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY     Resolving ERR_SSL_WEAK_SERVER_EPHEMERAL_DH_KEY error in Chro...
IIS 服务器支持弱Diffie-Hellman(DH)
chenxianxing的博客
12-12 1067
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\Diffie-Hellman] "Enabled"=dword:00000000 [HKEY_LOCAL_MACHI...
如何处理服务器SSL收到了一个弱临时Diffie-Hellman 密钥?
u010287624的专栏
02-02 1万+
处理服务器SSL收到了一个弱临时Diffie-Hellman 密钥 当我们用火狐浏览器打开某个HTTPS网站时可能会失败，并且出现如下错误提示：         安全连接失败连接某个URL网址时发生错误。 在服务器密钥交换握手信息中 SSL 收到了一个弱临时 Diffie-Hellman 密钥。         错误码： ssl_error_weak_server_ephemeral_d
服务器的瞬时 diffiehellman 公共秘钥过弱
u013030980的专栏
11-08 3308
最近由于开发了一个电子商城项目，其中涉及银行的支付接口开发，所以把项目进行了https的部署，证书和秘钥都是用keytool生成的，但是当我用最近版本的Google浏览器进行访问的时候报错：“服务器的瞬时 Diffie-Hellman 公共密钥过弱”，上网找了一篇比较好的帖子于是乎转载了下来，以作备用。 最新版本的chrome（45.0.2454.85 m）在访问证书时，会报“服
DH算法 | Diffie-Hellman 密钥交换
秋名山码民的技术小屋
10-07 8148
DH 算法又称“Diffie–Hellman 算法”，像往常的算法名字一样，这是用俩个数学牛人的名字来命名的算法，，通讯双方在完全没有对方任何预先信息的条件下通过不安全信道创建起一个密钥。
SSLTLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】 .txt
08-07
【解决漏洞-亲测好用】SSLTLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
wireshark && Fiddler抓包分析与解密https && Fiddler修改https请求和响应
BRAVE MAN的博客
03-21 3982
Https理论 在说HTTPS之前先说说什么是HTTP，HTTP就是我们平时浏览网页时候使用的一种协议。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。SSL目前的版本是3.0，被IETF（Internet Engineering Task Force）定义在RFC 6101中，之后IETF对SS
信息安全工程师第二版考试总结+笔记
IT技术
11-29 2万+
信息安全工程师第二版考试总结+笔记
SecureCRT 如何连接到仅支持 Diffie-Hellman 密钥交换的服务器？
goldksoft的博客
03-07 1656
如果您使用的是 SecureCRT® 8.0 或更高版本，尝试连接到仅支持 Diffie-Hellman 密钥交换的服务器可能会导致以下错误： 密钥交换失败。 没有兼容的密钥交换方法。服务器支持以下方法：diffie-hellman 在 SecureCRT 8.0 及更高版本中，由于 Logjam 漏洞，Diffie-Hellman 密钥交换方法默认关闭。对于具有安全意识的专业人员，应该禁用 Diffie-Hellman，并且应该升级或配置 SSH2 服务器实现以支持更安全的密钥交换算法。 Diffie-H
Diffie Hellman密钥协商及参数选择
watqw的博客
01-14 1371
Diffie Hellman密钥协商用于在双方之间交换相同的秘密信息，例如交换对称加密的密钥，是基于离散对数困难问题的一个密钥协商协议。 所谓离散对数问题是说，有大素数p，
【密码学基础】Diffie-Hellman密钥交换协议
最新发布
Mr.zwX
12-10 2556
Diffie-Hellman密钥协议算法是一种确保共享密钥安全穿越不安全网络的方法。这个机制的巧妙在于需要安全通信的双方可以用这个方法确定对称密钥，然后可以用这个密钥进行加密和解密。但是注意，这个密钥交换协议双方确定要用的密钥后，要使用其他对称密钥操作加密算法实际加密和解密消息。
SSL/TLS协议中的Diffie-Hellman公共密钥过弱问题及解决方案
weixin_41888295的博客
05-22 4444
3、使用Diffie-Hellman签名：为了保证通信双方交换的密钥是安全的，可以使用Diffie-Hellman签名来验证密钥交换过程中是否存在误差。Diffie-Hellman协议用于生成公共密钥对，以确保通信双方交换的密钥是安全的。其原理是：在两个节点之间交换一些随机数，然后使用这些随机数计算出一个固定的椭圆曲线参数（ECC），接着生成两个大质数p和q，它们将成为Diffie-Hellman密钥交换的基础。在实际使用中，由于计算ECC的过程中可能存在误差，导致生成的密钥可能存在一定程度的弱点。
Tomcat Diffie-Hellman密钥交换不足DH组强度漏洞修复
张林强的专栏
02-22 2157
Apache Tomcat In theserver.xmlfile (for JSSE) Cipher Suites <Connector ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_..
WindowsServer2012R2 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱问题解决
vectorJ的博客
05-07 5495
详细描述 安全套接层（Secure Sockets Layer，SSL），一种安全协议，是网景公司（Netscape）在推出Web浏览器首版的同时提出的，目的是为网络通信提供安全及数据完整性。SSL在传输层对网络连接进行加密。传输层安全TLS（Transport Layer Security），IETF对SSL协议标准化（RFC 2246）后的产物，与SSL 3.0差异很小。 当服务器SSL/TLS的瞬时Diffie-Hellman公共密钥小于等于1024位时，存在可以恢复纯文本信息的风险。 DHE man
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】
热门推荐
看着博客敲代码
01-18 2万+
SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱【原理扫描】 安全套接层（Secure Sockets Layer，SSL），一种安全协议，是网景公司（Netscape）在推出Web浏览器首版的同时提出的，目的是为网络通信提供安全及数据完整性。SSL在传输层对网络连接进行加密。传输层安全TLS（Transport Layer Security），IETF对SSL协议标准化（RFC 2246）后的产物，与SSL 3.0差异很小。 当服务器SSL/TLS的瞬时Diffie-Hellman公
Diffie-Hellman密钥交换不足DH组强度漏洞处理
dingxinyao的博客
12-22 1万+
早点时间服务器扫描的时候报出一个漏洞，中风险 SSL/TLS：Diffie-Hellman密钥交换不足DH组强度漏洞，在漏洞说明文档中有两个参考地址： https://weakdh.org/sysadmin.html https://weakdh.org/ 按照这两个文档说明的解决办法就是： 先在服务器上执行下面这行命令： openssl dhparam -out dhparams.pem 2048 然后在tomcat里的server.xml文件配置加上 <Connector ciphers="T
Diffie-Hellman密钥交换 -- 浅析
dongdongk的专栏
05-09 5575
基于离散对数求解难的DH算法的数学原理简单分析。
ssl/tls服务器瞬时diffie-hellman公共密钥过弱【原理扫描】
09-06
SSL/TLS是一种常用的加密通信协议，用于保护在网络上传输的数据的安全性。Diffie-Hellman算法是一种常用的密钥交换协议，用于在通信双方建立加密通信时生成共享密钥。 如果SSL/TLS服务器的瞬时Diffie-Hellman公共密钥过弱，那么可能存在安全风险。这通常是由于服务器配置不当或者使用不安全的参数所导致的。 Diffie-Hellman算法中使用的安全参数主要包括素数和生成元。素数的选择应当足够大，以保证计算难度。生成元的选择应当是一个满足一定条件的整数，以确保生成的密钥具有足够的强度。 如果服务器使用了过小的素数或者弱的生成元，攻击者可能能够通过离线攻击进行穷举计算，从而推算出密钥的值。这将导致通信数据的机密性被破坏，使得攻击者能够拦截、窃取和篡改通信内容。 为了解决这个问题，服务器管理员应当确保SSL/TLS服务器使用足够大的素数和安全的生成元。同时，定期更新服务器的配置，以应对新的安全风险和漏洞。另外，使用最新的SSL/TLS版本，并及时安装补丁，也是保障安全性的重要措施。 总的来说，保证SSL/TLS服务器瞬时Diffie-Hellman公共密钥的强度是确保通信安全性的重要环节。通过合理配置服务器参数、更新和维护服务器，可以减少安全风险，确保通信的机密性和安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值