最近测评的公司AppScan扫描工具升级到了10.0.2
扫描出的漏洞新增了: Weak Cipher Suites - ROBOT Attack : Vulnerable cipher suites are supported by the server
可是使用IIS Crypto ,只找到了前几个密码套件,后续几个找不到。
然后也不支持TLS1.3 ,不知道怎么改了
https://docs.microsoft.com/en-us/troubleshoot/windows-server/windows-security/restrict-cryptographic-algorithms-protocols-schannel
https://blog.csdn.net/yangye1225/article/details/78928330