【问题标题】:Aure APP SSL ComplaintAzure APP SSL 投诉
【发布时间】:2017-04-01 00:17:03
【问题描述】:

最近我们对我们的一款 azure 应用进行了安全扫描,发现这不是安全投诉。 TLS_RSA_WITH_3DES_EDE_CBC_SHA 密码很弱,不应该被支持

如果有什么办法可以解决这个问题,请告诉我。已经在 azure 门户中留下了反馈

【问题讨论】:

    标签: azure-app-service-envrmnt azure-app-api


    【解决方案1】:

    2 个月前删除了 3DES 密码套件。如果您现在运行您的报告,它将不再被标记。

    这是我在 Azure Web Apps 上托管的一个网站的报告:SSL Labs test

    请注意,PCI DSS 3.1 的截止日期已推迟到 2018 年 6 月 30 日

    您还可以使用应用服务环境。在这里,您可以更改密码套件顺序,甚至在需要时禁用 TLS。看到这个“:Change TLS cipher suite order

    以下是当前支持的密码套件列表的屏幕截图:

    【讨论】:

      猜你喜欢
      • 2019-01-01
      • 2019-03-28
      • 1970-01-01
      • 1970-01-01
      • 2016-06-12
      • 1970-01-01
      • 2022-08-12
      • 1970-01-01
      • 2016-07-28
      相关资源
      最近更新 更多