前提・実現したいこと
暗号スイートの設定を変更したいのですがどうすればいいかわかりません。
具体的には、現在AES_256_CBCを使用しているようなのですが
AES_128_GCMを使用するようにしたいです。(Let's encrypt、win-acmeを使用)
接続 TLS 1.2
接続の暗号化 AES_256_CBC ※
メッセージ認証 HMAC-SHA1 ※
鍵交換メカニズム ECDHE_RSA
※ここをAES_128_GCMに変更したい
### 試してみたこと
https://www.ipa.go.jp/security/fy14/contents/soho/html/chap4/httpd/IIS-SSL.html
こちらを参考に設定しようとしてみたのですが、
WebサイトのSSL暗号化通信の設定
というところでWebサイトのプロパティの[ディレクトリセキュリティ]ページ
がIIS8.5ではみあたらないため、手詰まりになってしまいました。
関連質問
https://teratail.com/questions/136088
元々暗号スイートの設定は変更できるのかという内容で質問していました。
こちらの回答を踏まえて質問をしています。m(_ _)m
補足情報(FW/ツールのバージョンなど)
OS: windows server 2012
web server: IIS 8.5
TOOL: win-acme.v1.9.11.2, Let's encrypt
あなたの回答
tips
プレビュー