【发布时间】:2017-04-01 00:17:03
【问题描述】:
最近我们对我们的一款 azure 应用进行了安全扫描,发现这不是安全投诉。 TLS_RSA_WITH_3DES_EDE_CBC_SHA 密码很弱,不应该被支持
如果有什么办法可以解决这个问题,请告诉我。已经在 azure 门户中留下了反馈
【问题讨论】:
标签: azure-app-service-envrmnt azure-app-api
最近我们对我们的一款 azure 应用进行了安全扫描,发现这不是安全投诉。 TLS_RSA_WITH_3DES_EDE_CBC_SHA 密码很弱,不应该被支持
如果有什么办法可以解决这个问题,请告诉我。已经在 azure 门户中留下了反馈
【问题讨论】:
标签: azure-app-service-envrmnt azure-app-api
2 个月前删除了 3DES 密码套件。如果您现在运行您的报告,它将不再被标记。
这是我在 Azure Web Apps 上托管的一个网站的报告:SSL Labs test
请注意,PCI DSS 3.1 的截止日期已推迟到 2018 年 6 月 30 日。
您还可以使用应用服务环境。在这里,您可以更改密码套件顺序,甚至在需要时禁用 TLS。看到这个“:Change TLS cipher suite order
【讨论】: