Идентифицировать и отключить слабые шифры Windows Server 2008/IIS 7

Question

я задаю вопрос о предмете, который является чисто китайским, чтобы me..sorry заранее

В результате проверки безопасности перед развертыванием веб приложение на Windows Server 2008 R2 подняло ниже сообщение:

слабых SSL шифры поддерживаются

перенастроить сервер, чтобы избежать использования слабых шифров. Изменения конфигурации зависят от сервера.

SSLCipherSuite HIGH: MEDIUM: MD5 EXP:! NULL: LOW: ADH

Для Microsoft Windows Vista, Microsoft Windows 7 и Microsoft Windows Server 2008, удалите шифров, которые были определены как слабые из списка поддерживаемого Cipher Suite, выполнив следующие инструкции:

http://msdn.microsoft.com/en-us/library/windows/desktop/bb870930(v=vs.85).aspx

Я пытался undertsanding информации MSDN, но я полностью потерянным там.

Прежде всего, я не понимаю, что такое шифр, который следует удалить или отключить.

, а затем, как я предполагаю, чтобы запустить код, приведенный в качестве примера, для удаления набора шифров?

#include <stdio.h> 
#include <windows.h> 
#include <bcrypt.h> 

void main() 
{ 

SECURITY_STATUS Status = ERROR_SUCCESS; 
    LPWSTR wszCipher = (L"TLS_RSA_WITH_RC4_128_SHA"); 

Status = BCryptRemoveContextFunction(
      CRYPT_LOCAL, 
      L"SSL", 
      NCRYPT_SCHANNEL_INTERFACE, 
      wszCipher); 
} 

снова извините за полное отсутствие знания здесь!

Answer 1

Решение было дано мне на Security.StackExchange:

Использование «IIS CRYPTO» на сервер позволил мне визуализировать шифров и очень легко удалить слабые.