IIS での脆弱な暗号スイートの無効化

デフォルトでは、IIS は 2 つの脆弱な SSL 2.0 暗号スイートSSL2_RC4_128_WITH_MD5 および SSL2_DES_192_EDE3_CBC_WITH_MD5 が有効にされた状態でインストールされています。これは、AppScan Enterprise のセキュリティーに影響する可能性があり、暗号スイートを無効にすることが推奨されます。

始める前に

レジストリーを不適切に編集すると、ご使用のシステムに重大な損傷を与える可能性があります。レジストリーを変更する前に、コンピューター上の重要なデータをバックアップしてください。

手順

  1. レジストリ エディターを開きます (「スタート」 > 「実行」 > 「regedit」)。
  2. HKEY_LOCAL_MAC HINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers ディレクトリーで次の手順を実行します。
    1. RC4 128/128 という名前の新しい鍵を作成します (「暗号」 > 「新規」 > 「キー」RC4 128/128)。
    2. キーの名前を右クリックし、新規 DWORD (32 ビット) 値「Enabled」を作成します。(「新規」 > 「DWORD (32 ビット) 値」 > 「Enabled」)。
    3. デフォルト値は 0 のままにします。
  3. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Hashes ディレクトリーで次の手順を実行します。
    1. MD5 という名前の鍵を作成します (「ハッシュ」 > 「新規」 > 「キー」 > 「MD5」)。
    2. キーの名前を右クリックし、新規 DWORD (32 ビット) 値「Enabled」を作成します。(「新規」 > 「DWORD (32 ビット) 値」 > 「Enabled」)。
    3. デフォルト値は 0 のままにします。
  4. レジストリー・エディターを閉じます。