Windows 2008 R2 서버를 TLS 1.0 비활성화가 필요한 최신 PCI 표준으로 전환하려고 합니다.
TLS 1.0이 비활성화되면 FTPS 작동이 중지됩니다. TLS 1.1 및 1.2가 활성화되어 있으며 기타 모든 SSL 항목(RDP 및 웹사이트)은 TLS 1.1 또는 1.2를 사용하여 올바르게 작동합니다.
우리 클라이언트는 Core FTP를 사용하여 서버에 대한 FTPS를 수행합니다(이것이 FTPS와 안정적으로 작동하는 유일한 FTP 소프트웨어인 것으로 보이므로).
234 AUTH command ok. Expecting TLS Negotiation. TLSv1, cipher TLSv1/SSLv3 (RC4-MD5) - 128 bit
TLS 1.0을 활성화하여 우리 서버에 연결하는 Core FTP입니다. 비활성화하고 서버를 재부팅하면 서버에 대한 연결을 전혀 설정할 수 없습니다.
CoreFTP 또는 IIS 7.5에는 사용할 TLS 버전을 설정하는 기능이 없는 것 같습니다. PCI에 대한 모든 설정은 올바른지 확인하기 위해 암호화 도구를 사용하여 변경되었습니다.
제안 사항이 있습니까? 아니면 TLS 1.0 또는 SSLv3 없이는 작동하지 않는 Microsoft 제품의 또 다른 문제입니까?
답변1
CoreftpTLS 1.0보다 높은 버전은 지원하지 않습니다.. smartftp를 사용하는 것이 좋습니다.TLS 1.2까지 지원.