利用注册表限制TLS加密算法

发布时间 2023-04-24 16:17:43作者: 悠哉大斌

SChannel SSP 是window实现 TLS、DTLS 和 SSL 协议的版本。 不同的 Windows 发行版支持不同的协议版本
启动注册表编辑器 (Regedt32.exe),并找到以下注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers
例如Triple DES 168 子项是DES加密算法。
要允许此密码算法,请将“启用”值的 DWORD 值数据更改为“0xffffffff”; 如果禁用则将 DWORD 数据更改为“0x0”

修改注册表前先备份