GCM 密码套件已启用但未被 SSL 实验室测试发现

Question

我在 Windows Server 2012 R2 服务器上启用了以下密码套件。

但是，当我运行 SSL Labs 测试时，该测试仅发现以下密码套件和测试报告This server does not support Authenticated encryption (AEAD) cipher suites. Grade will be capped to B from March 2018.。

为什么_GCM_测试报告中缺少密码套件？如何解决？

注意：Web 是通过 IIS 交付的。是的，我已经重新启动了服务器。该GCM密码套件应是一个AEAD消息都在谈论为这个答案。

Answer 1

您将各种 *ECDSA*GCM* 密码显示为已启用。但这些都是需要 ECDSA 证书的密码套件，即带有 ECC 公钥。我的猜测是您改为使用更常见的 RSA 证书，这意味着不能使用 ECDSA 密码。相反，您需要启用 *RSA*GCM* 密码，例如TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256