קובץ הרישום הבא ישבית את SSLv2 & SSLv3 ברוב היישומים של Windows.
צור קובץ .reg עם הפרטים הבאים והפעל אותו.
גרסת עורך הרישום של Windows 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ פרוטוקולים \ SSL 3.0] [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ פרוטוקולים \ SSL 3.0 \ לקוח] "DisabledByDault_DialD = 00_DATA: \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ פרוטוקולים \ SSL 3.0 \ שרת] "מופעל" = dword: 00000000 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ Protocols \ SSL 2.0] [HKEY_LOCAL_MACHINECont \ SYSTEM SecurityProviders \ SCHANNEL \ Protocols \ SSL 2.0 \ Client] "DisabledByDefault" = dword: 00000001 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL \ Protocols \ SSL 2.0 \ Server] "מופעל" = dword: 00000000
הדרך הקלה ביותר עבורך לאמת היא u לשיר שוב מעבדות SSL או לבדוק באמצעות OpenSSL. לא שווה דבר שחלק מהגרסאות של OpenSSL אינן תומכות בגרסת SSL 2.
OpenSSL 0.9.8t כן תומכת בה והיא הגרסה שאני משתמש בה לבדיקה.
openssl s_client -connect subdomain.domain.tld: 443 -ssl2
זו הפקודה go to שלי כדי לבדוק אם קיימים צופי חסימות שרשרת באמצעות openssl. הרעיון הוא שלא נקבל קשר עם אף אחד מאלה.
openssl s_client -connect subdomain.domain.tld: 443 -tls1 -cipher SRP- DSS-AES-256-CBC-SHA: SRP-RSA-AES-256-CBC-SHA: SRP-AES-256-CBC-SHA: PSK-AES256-CBC-SHA: SRP-DSS-AES-128-CBC- SHA: RP-RSA-AES-128-CBC-SHA: SRP-AES-128-CBC-SHA: IDEA-CBC-SHA: PSK-AES128-CBC-SHA: SRP-DSS-3DES-EDE-CBC-SHA: SRP-RSA-3DES-EDE-CBC-SHA: SRP-3DES-EDE-CBC-SHA: PSK-3DES-EDE-CBC-SHA: EDH-RSA-DES-CBC-SHA: EDH-DSS-DES-CBC- SHA: DH-RSA-DES-CBC-SHA: DH-DSS-DES-CBC-SHA: DES-CBC-SHA