Configurando IIS SSL para PCI

0

¿Existe una lista clara y concisa de configuraciones de SSL disponibles para IIS que pasará el análisis de auditoría de mi PCI?

Preferiblemente algo para IIS 6 e IIS 7

Actualmente estoy teniendo problemas con BEAST, pero espero que las respuestas aquí sean más generales y un buen recurso para cualquier persona que necesite lidiar con IIS y PCI. Tal vez incluso una pregunta canónica. :)

Tuve que armar una lista de cifrados y protocolos para deshabilitar, algunas opciones de priorización de IIS 7, etc. Sé que podría mejorarse.

    
pregunta Tim Brigham 07.12.2012 - 17:40
fuente

1 respuesta

1

¿Es claro y conciso para la auditoría de PCI? No hay problema, a partir de ahora, habilite SSL 3.0, deshabilite el resto.

¿Pero también quieres algo más general y quieres combatir BESTIA? Eso hace que las cosas ya no sean claras o concisas.

Hay varias listas, incluidas algunas que incluyen el potente PowerShell Guiones para hacerlo por ti.

    
respondido por el schroeder 10.12.2012 - 16:38
fuente

Lea otras preguntas en las etiquetas

yii\base\ErrorException
Copied! Copy Stacktrace Search Stackoverflow Search Google Error

PHP Core Warning – yii\base\ErrorException

PHP Startup: Unable to load dynamic library 'memcached.so' (tried: /usr/lib/php/20190902/memcached.so (/usr/lib/php/20190902/memcached.so: undefined symbol: igbinary_serialize), /usr/lib/php/20190902/memcached.so.so (/usr/lib/php/20190902/memcached.so.so: cannot open shared object file: No such file or directory))

$_GET = [
    'id' => '43921',
    'url' => 'configurando-iis-ssl-para-pci',
];

$_COOKIE = [
    '_csrf-frontend' => '436c08c86d13012602ad4e68e8d250eb3138110c6e71f7a849595c6a1b37f2f9a:2:{i:0;s:14:"_csrf-frontend";i:1;s:32:"JErandsrsfOahjTRZ0oS_ZiONYdfQz2s";}',
    'advanced-frontend' => '5c80r2gkqltqsidd81iqrchusa',
];

$_SESSION = [
    '__flash' => [],
];