Назад | Перейти на главную страницу

Сервер Active Directory отправляет RST, когда клиентское Hello отправляется через TLSv1.2

Я столкнулся с той же проблемой, о которой говорилось Сервер отправляет RST после получения Client Hello при привязке определенного сертификата когда я пытаюсь пройти аутентификацию в AD (сервер Active Directory) через TLSv1.2. Захват Wireshark такой же, как опубликованный в вопросе. А «client Hello» использует следующий алгоритм подписи.

Extension: signature_algorithms
Type: signature_algorithms (0x000d)
Length: 22
Signature Hash Algorithms Length: 20
Signature Hash Algorithms (10 algorithms)
    Signature Hash Algorithm: 0x0603
        Signature Hash Algorithm Hash: SHA512 (6)
        Signature Hash Algorithm Signature: ECDSA (3)
    Signature Hash Algorithm: 0x0601
        Signature Hash Algorithm Hash: SHA512 (6)
        Signature Hash Algorithm Signature: RSA (1)
    Signature Hash Algorithm: 0x0503
        Signature Hash Algorithm Hash: SHA384 (5)
        Signature Hash Algorithm Signature: ECDSA (3)
    Signature Hash Algorithm: 0x0501
        Signature Hash Algorithm Hash: SHA384 (5)
        Signature Hash Algorithm Signature: RSA (1)
    Signature Hash Algorithm: 0x0403
        Signature Hash Algorithm Hash: SHA256 (4)
        Signature Hash Algorithm Signature: ECDSA (3)
    Signature Hash Algorithm: 0x0401
        Signature Hash Algorithm Hash: SHA256 (4)
        Signature Hash Algorithm Signature: RSA (1)
    Signature Hash Algorithm: 0x0402
        Signature Hash Algorithm Hash: SHA256 (4)
        Signature Hash Algorithm Signature: DSA (2)
    Signature Hash Algorithm: 0x0203
        Signature Hash Algorithm Hash: SHA1 (2)
        Signature Hash Algorithm Signature: ECDSA (3)
    Signature Hash Algorithm: 0x0201
        Signature Hash Algorithm Hash: SHA1 (2)
        Signature Hash Algorithm Signature: RSA (1)
    Signature Hash Algorithm: 0x0202
        Signature Hash Algorithm Hash: SHA1 (2)
        Signature Hash Algorithm Signature: DSA (2)

Как я могу увидеть потенциальный список сертификатов, доступных на сервере Active Directory, которые могут использоваться AD для TLSv1.2 server Hello?