Я хочу переупорядочить комплекты cypher в нашем новом Windows Server 2012, чтобы помочь снизить уязвимость BEAST для наших клиентов. я пошел в Local Group Policy => Computer Configuration => Administrative Templates => Network => SSL Configuration Settings, открыт Заказ SSL Cypher Suite, включил его и скопировал значения из SSL Cypher Suites текстовое окно.
Я вставил их в блокнот, переупорядочил, затем скопировал + вставил обратно в SSL Cypher Suites текстовое окно. Однако коробка не настолько длинна, чтобы вместить их все, несмотря на то, что длина не изменилась. Мне бы пришлось сбросить 3 последних шифра (SSL_CK_DES_192_EDE3_CBC_WITH_MD5,TLS_RSA_WITH_NULL_SHA256,TLS_RSA_WITH_NULL_SHA), чтобы он поместился.
Мне просто бросить их? Другие идеи?