弱點掃描SHA關掉了還是被掃出來

#弱點 #sha

karry5269 2021-10-08 09:36:07 ‧ 2309 瀏覽

小弟常常在處理弱點問題
最近出現了幾次透過IIS Crypto 把 SHA關閉後
依舊被掃出SSL Certificate Signed Using Weak Hashing Algorithm
進到機碼裡面也確認過SHA是enabled=0
有人遇過這情況嗎?

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

海綿寶寶

iT邦大神 1 級 ‧ 2021-10-08 09:54:44

你關的是「SChannel」裡的 SHA
他掃的是「憑證」(SSL Self Signed_Fallback)，使用 SHA-1

解決方法
把 SHA-1 的憑證改成用 SHA-256 簽的憑證
可參考中華電信的教學

黃彥儒 iT邦高手 1 級 ‧ 2021-10-08 10:23:21 檢舉

正確，不過現在SHA-1不會跳警告嗎？

karry5269 iT邦新手 5 級 ‧ 2021-10-08 11:45:16 檢舉

感謝各位大大，我來試試看

立即登入回答