CipherSuite TLS_RSA 和 TLS_PKS

Question

出于某些安全原因，我只允许使用 TLS_AES_256_GCM_SHA384 和 TLS_ECDHE_ECDSA_with_AES_256_GCM_SHA384 ，所以 我禁用了所有弱密码套件 但是当我禁用时 TLS_RSA_WITH_AES_256_GCM_SHA384

我的网站出现“无法连接”，甚至我的启动方法也没有调用

信息：

ASP.NET 4.8

AspNet.Mvc版本5.2.7

调试环境= Windows 10，服务器= Windows Server 2019

Answer 1

TLS_ECDHE_ECDSA_with_AES_256_GCM_SHA384

要求您使用所谓的“ECC证书”（其签名算法应该是ECDSA）。通常情况并非如此，而你的也同样如此。

您可以在站点绑定中切换到此类证书，或者重新启用

TLS_AES_256_GCM_SHA384

。