Лабораторный тест SSL дает оценку B для одного из моих веб-сайтов из-за проблемы с AEAD. Мне было интересно, как мы можем включить поддержку AEAD, чтобы улучшить оценку до A.
Я использую Windows Server 2008 R2, TLS1.2 включен. Я попробовал IIS Crypto [nartac.com/Products/IISCrypto] и не смог решить проблему. «Этот сервер не поддерживает комплекты шифров с аутентифицированным шифрованием (AEAD). Оценка ограничена до B.» - единственный комментарий, который я получил по результатам лабораторного тестирования Qualys SSL.
Я тоже использую IIS Crypto и ту же проблему. Я случайно обнаружил, что вам, вероятно, нужно применить настройки сервера по умолчанию без перезагрузки. ЗАТЕМ примените лучшие практики или свои настройки конфигурации. После того, как я это сделаю, я смогу преодолеть "предел" B для AEAD.