Désactivation des suites de chiffrement faible dans IIS

Par défaut, IIS est installé avec deux suites de chiffrement SSL 2.0 faible qui sont activées : SSL2_RC4_128_WITH_MD5 et SSL2_DES_192_EDE3_CBC_WITH_MD5. Elles peuvent avoir un impact sur la sécurité d'AppScan Enterprise et doivent être désactivées.

Avant de commencer

Une édition incorrecte du registre peut endommager gravement votre système. Avant de modifier le registre, effectuez une copie de sauvegarde des données évaluées sur votre ordinateur.

Procédure

  1. Ouvrez l'éditeur de registre (Démarrer > Exécuter > regedit).
  2. Dans le répertoire HKEY_LOCAL_MAC HINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers :
    1. Créez une clé appelée RC4 128/128 (Ciphers > Nouveau > CléRC4 128/128).
    2. Cliquez avec le bouton droit de la souris sur le nom de la clé et créez une valeur DWORD (32 bits) appelée 'Enabled'. (Nouveau > Valeur DWORD 32 bits > Enabled).
    3. Laissez la valeur par défaut '0'.
  3. Dans le répertoire HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Hashes :
    1. Créez une clé appelée MD5 (Hashes > Nouveau > Clé > MD5).
    2. Cliquez avec le bouton droit de la souris sur le nom de la clé et créez une valeur DWORD (32 bits) appelée 'Enabled'. (Nouveau > Valeur DWORD 32 bits > Enabled).
    3. Laissez la valeur par défaut '0'.
  4. Fermez l'éditeur de registre.