æ常è§çï¼å
¶å®å¹¶ä¸æ¯åç§æµè§å¨ï¼ç³»ç»ä¸ç
æ¯çåºäºé®é¢ãé¦å
ï¼ä½ æå¼ä½ çµèå³ä¸è§çæ¶éï¼çæ¯å¦æ¯çµè管çæ¶éççµæ± 没çµäºï¼ç³»ç»åå°äºåºåæ¶é´ï¼è¿æ¶ä½ éè¦åçæ¯ç¹å¼å®ï¼æ¾å°Internetæ¶é´ââæ´æ¹è®¾ç½®ââä¸Internetæ¶é´æå¡å¨åæ¥ââç«å³æ´æ°ãå¦æ´æ°é误ï¼æå¡å¨éæ©time.nist.govåç¹æ´æ°ï¼ä¸è¬å°±å¯ä»¥äºãæå确认ä¿åï¼ä½ åæå¼æµè§å¨å¾å¤æ¶åå°±å¯ä»¥äºã
第äºç§æ
åµï¼æ¯æ¯å¾®è½¯å¨å
¶ä¸ä¸ªè¡¥ä¸å½ä¸å¯¹è¯ä¹¦çå¯é¥é¿åº¦åäºéå¶ï¼é¿åº¦å°äº128bitï¼ä½ï¼çå¯é¥å°è¢«é»æ¢èæ æ³ç»§ç»è¿è¡ãä½ éè¦åçæ¯ï¼
ä¸ãå¨æ·»å å é¤ç¨åºä¸æ¥æ¾KB2661254è¿ä¸ªè¡¥ä¸ï¼å¸è½½ï¼å¨win8ç³»ç»ä¸å¹¶æ²¡æè¿ä¸ªè¡¥ä¸ï¼æ¯ç´æ¥éæå¨ç³»ç»ä¸çï¼å¯ç¨æ¹æ³2ç´æ¥è®¾ç½®å³å¯ï¼ã
äºã以管çå身份è¿è¡ä¸ä¸å½ä»¤ï¼
certutil -setreg chain\minRSAPubKeyBitLength 512
//å
许çæå° RSA å¯é¥é¿åº¦ä¸º 512
certutil -setreg chain\EnableWeakSignatureFlags 2
//å¯ç¨å¯é¥é¿åº¦å°äº 1024 ä½ç RSA æ ¹è¯ä¹¦
å¦æä½ ç¨çä¸æ¯IEæµè§å¨ï¼æ¯å¦Operaï¼è°·ææµè§å¨ç个æ§åå®å¶è½¯ä»¶ï¼ä½ è¦æ£æ¥ä½ æ¯æ¯å¦è£
äºå¦ABPç广åæ¦æªæ件ï¼å¯¹ç½ç«èªå¨å¼¹åºçªå£è¿è¡äºæ¦æªãå¨æ件设置é对éè¦çç½ç«è¿è¡ç¦ç¨ã
å¦ææ¯IEæµè§å¨ï¼çæ¯å¦çæ¬è¿ä½ä¸å
¼å®¹å¯¼è´ï¼å»å¾®è½¯ä¸å½ä¸è½½ææ°çIEæµè§å¨éæ°å®è£
ãæ£æ¥èªèº«æµè§å¨å®å
¨è®¾ç½®éæ¯å¦è®¾ç½®è¿é«ï¼è°ä½ä¸ãäºæ¡£ã
è¿å¯ä»¥æ£æ¥âå·¥å
·ââââé项ââââé«çº§âââ
ç¶åå¨ä½¿ç¨ âsslâå âtlsâåé¢çå£éé¢æ¯å¦æé©ãä¸å
±5个ï¼å
¨æç¶åâç¡®å®âï¼å
³éæµè§å¨éæ°æå¼
ç´æ¥å®è£
è¯ä¹¦ï¼å¨å°åæ ç¹å¼è¯ä¹¦é误é¾æ¥æ示ï¼éæ©âæ¥çè¯ä¹¦âãç¹å»âå®è£
è¯ä¹¦âï¼ä¼åºç°ä¸ä¸ªè¯ä¹¦å®è£
å导ï¼åå»âä¸ä¸æ¥âæé®ç»§ç»ï¼è¿å
¥âè¯ä¹¦åå¨âï¼éæ©âå°ææçè¯ä¹¦æ¾å
¥ä¸ååå¨âï¼ç¶ååå»åé¢çâæµè§âæé®ï¼æå·¥æå®åå¨è·¯å¾ä¸ºâåä¿¡ä»»çæ ¹è¯ä¹¦é¢åæºæâï¼å°è¿éç³»ç»ä¼åºç°ä¸ä¸ªå®å
¨è¦å对è¯æ¡ï¼ç¹å»ç¡®è®¤å³å¯ãéå¯æµè§å¨ååºæ¬å°±å¯ä»¥æ£å¸¸ä¸ç½äºã
温馨提示:内容为网友见解,仅供参考