2013-06-14 8 views
9

Con riferimento alla recente fornitura SSL personalizzata per il sito Web di Azure nell'istanza riservata - come posso applicare la crittografia a 256 bit? Tutto quello che vedo è il 128 bit che usa RC4_128. Voglio garantire che gli utenti si connettano utilizzando la crittografia a 256 bit utilizzando AES_256.Crittografia SSL 256 bit - sul sito Web di Azure

Il link fornito non ha alcun input su questo - http://www.windowsazure.com/en-us/develop/net/common-tasks/enable-ssl-web-site/

+0

Quindi si desidera applicare AES 256 dal lato server? I siti Web di Azure sembrano supportare l'algoritmo (provare a disabilitare gli algoritmi a 128 bit in Firefox e negozierà AES-256 invece di RC4_128) ma deciderà contro di esso. –

+0

Sto anche cercando una risposta a questo. Sui ruoli di Azure potrei definire l'ordine delle suite di crittografia tramite i cmdlet di Power Shell, ma su siti Web penso che non sia possibile – amhed

+2

L'ordine della suite di crittografia è definito a livello di sistema operativo, non dell'applicazione. Per il controllo sulla configurazione del sistema operativo è necessario utilizzare un ruolo Web di Azure anziché un sito Web di Azure. – Steve

risposta

0

Azure utilizza i seguenti pacchetti di crittografia:

Cipher Suite (SSL 3+ suite in ordine server preferito, il protocollo SSL 2 suite in cui usato) TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) 128 TLS_RSA_WITH_AES_256_CBC_SHA (0x35) 256 TLS_RSA_WITH_RC4_128_SHA (0x5) 128 TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa) 112 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013) ECDH 256 bit (eq. 3072 bit RSA) FS 128 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014) ECDH 256 bit (eq. 3072 bit RSA) FS 256 TLS_RSA_WITH_RC4_128_MD5 (0x4) 128

Solo i client XP attualmente negoziare RC4 - anche questo cambierà presto.

Problemi correlati