Tengo varios servidores IIS en casa Esto incluye IIS 6 y 7.x. Cuando ejecuto mis exploraciones PCI externas, sigo recibiendo alertas por tener el protocolo débil DES-CBC-SHA habilitado.
Tengo las siguientes claves de registro configuradas para desactivar los protocolos débiles. Según tengo entendido, el cierre de este protocolo se incluyó en la entrada de DES en la línea superior.
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
Ciphers/DES 56/56: Enabled=0
Ciphers/RC2 40/128: Enabled=0
Ciphers/RC4 40/128: Enabled=0
Protocols/SSL 2.0/Server: Enabled=0
Protocols/PCT 1.0/Server: Enabled=0
Mi informe indica que este protocolo está habilitado para TLSv1 y SSLv3.
¿Qué pasa si me falta algo en la configuración que haría que esta pantalla? ¿Cómo puedo diagnosticar esto internamente para verificar que la exploración sea precisa?