0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

SSL/TLS通信における利用が推奨されていないプロトコルをOSレベルで無効化する

Posted at

SSL/TLS通信において利用が推奨されていないプロトコル(SSL1.0 / SSL2.0 / SSL3.0 / TLS1.0 / TLS1.1)を利用しないようにレジストリを調整し、OSレベルで無効化しておきましょう。

環境の情報

  • Windows Server 2016

SSL1.0を無効化するレジストリの調整

  • クライアント
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 1.0\Client

種類: REG_DWORD
名前: Enabled
値 : 0
image.png

  • サーバー
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 1.0\Server

種類: REG_DWORD
名前: Enabled
値 : 0
image.png

SSL2.0を無効化するレジストリの調整

  • クライアント
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client

種類: REG_DWORD
名前: Enabled
値 : 0
image.png

  • サーバー
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server

値の種類: REG_DWORD
値の名前: Enabled
値: 0
image.png

SSL3.0を無効化するレジストリの調整

  • クライアント
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client

種類: REG_DWORD
名前: Enabled
値 : 0
image.png

  • サーバー
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server

種類: REG_DWORD
名前: Enabled
値 : 0
image.png

TLS1.0を無効化するレジストリの調整

  • クライアント
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client

種類: REG_DWORD
名前: Enabled
値 : 0
image.png

  • サーバー
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server

種類: REG_DWORD
名前: Enabled
値 : 0
image.png

TLS1.1を無効化するレジストリの調整

  • クライアント
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client

種類: REG_DWORD
名前: Enabled
値 : 0
image.png

  • サーバー
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server

種類: REG_DWORD
名前: Enabled
値 : 0
image.png

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?