如何查看本机能够支持的https(TLS)加密算法套件

磁悬浮青蛙呱呱呱

已于 2024-11-26 10:24:35 修改

阅读量1.7w

点赞数 3

CC 4.0 BY-SA版权

文章标签： https TLS

于 2017-04-16 22:16:00 首次发布

本文链接：https://blog.youkuaiyun.com/pijianzhirui/article/details/70198695

通过运行gpedit.msc打开本地组策略编辑器，进入Network > SSL Configuration Settings，查看支持的TLS加密算法套件。注意到3DES和RC4是不安全的，应避免使用。推荐移除或禁用这些过时的加密算法，以提高网络安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

win+R，打开运行窗口，输入gpedit.msc 回车，打开本地组策略编辑器

逐级展开Computer Configuration > Administrative Templates>

Network > SSL Configuration Settings

win10中，右侧可以看见SSL Cipher Suite Order和ECC Curve Order,
双击SSL Cipher Suite Order，选择Enabled（已启用），

将左侧文本框中的内容全选后复制，到其他地方粘贴，如下：

其中3DES和RC4是落后的、不安全的算法，应该尽早停用。

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
TLS_PSK_WITH_AES_256_GCM_SHA384
TLS_PSK_WITH_AES_128_GCM_SHA256
TLS_PSK_WITH_AES_256_CBC_SHA384
TLS_PSK_WITH_AES_128_CBC_SHA256
TLS_PSK_WITH_NULL_SHA384