Gibt es in IIS eine Möglichkeit, Clients zur Verwendung bestimmter SSL-Chiffre-Suiten zu zwingen, je nachdem, welche URL/welchen Pfad sie besuchen?

Gibt es in IIS eine Möglichkeit, Clients zur Verwendung bestimmter SSL-Chiffre-Suiten zu zwingen, je nachdem, welche URL/welchen Pfad sie besuchen?

Ich habe einen IIS 11.0-Webserver, der TLS unterstützt. Nehmen wir an, meine Site heißthttps://www.example.com. Meine Website besteht aus zwei verschiedenen Bereichen. Zum Beispiel die URLhttps://www.example.com/teilA/seiteA.htmlUndhttps://www.example.com/teilB/seiteB.html

Ich möchte bestimmte TLS-Chiffre-Suiten erzwingen, je nachdem, mit welchem ​​Teil der Site meine Clients verbunden sind. Für /partB muss ich beispielsweise als Anforderung nur starke TLS-Chiffre-Suiten erzwingen, damit Clients nur mit ihnen eine Verbindung herstellen können. Für Teil A ist es mir eigentlich egal, was verwendet wird. (Die verfügbaren TLS-Versionen sind nicht wichtig, da ich nicht glaube, dass dies möglich ist, ohne sie auf dem Server zu deaktivieren.)

Ich verstehe, dass Apache das, was ich in mod_ssl tun möchte, durch die Verwendung des Location-Tags unterstützt (wie inhttps://httpd.apache.org/docs/2.4/ssl/ssl_howto.html)

Aber ich kann anscheinend keine Informationen darüber finden, ob IIS dies unterstützt. Kann mir jemand helfen? Ich bin für jede Information dankbar!

Danke

Esmonde.

verwandte Informationen