Ich führe eine PCI-Konformitätsprüfung durch und deaktiviere alle SHA1-Chiffren auf dem Server. Das Problem, auf das ich stoße, ist, dass Firefox anscheinend nicht funktioniert, wenn ich nicht mindestens eine SHA1-Chiffre aktiviert habe. Seltsamerweise sollte Firefox laut der Dokumentation andere verfügbare Chiffre-Suiten unterstützen. Möglicherweise liegt es an der Reihenfolge, in der ich die Suiten habe. Für Vorschläge zur richtigen Reihenfolge zum Entfernen aller SHA1-Chiffre-Suiten wäre ich sehr dankbar. Ich verwende Windows Server 2012 IIS 8.5 und verwende IIS Crypto 2.0. Hier ist ein Screenshot meines aktuellen Setups. Das hervorgehobene ist das einzige, mit dem Firefox anscheinend funktioniert.
