SSL連接加密協商

Question

我在多個虛擬機（Windows 2012 R2）上安裝了一個基於.Net的網站，兩個網絡使用相同版本的相同安裝程序。部分安裝包括生成一個自簽名SSL證書。當通過https訪問這兩個網站時，使用Firefox時會顯示「安全連接失敗」，但其他服務器/網站正常工作。在IE中加載都很好。

當查看頁面屬性（來自IE）時，失敗站點指示「TLS 1.0，128位加密的AES（高），RSA 2048位交換」的連接，而成功的則表示「TLS 1.2 ，具有256位加密的AES（高）;具有256位交換的ECDH_P256「。

我應該查看哪些服務器設置以確定兩者之間的差異？

Answer 1

我對此進行了跟蹤，以證明使用SHA512的自簽名證書與TLS之間的不兼容性。更改證書以使用SHA256解決了問題。一臺虛擬機相對另一臺虛擬機出現故障的原因是註冊表設置，該設置決定是否支持SHA512。後來的機器支持512，失敗的機器不支持。

https://blogs.technet.microsoft.com/silvana/2014/03/14/schannel-errors-on-scom-agent/