停用 TLS 1.0 時 IIS 7.5 FTPS 停止運作

停用 TLS 1.0 時 IIS 7.5 FTPS 停止運作

嘗試使 Windows 2008 R2 伺服器符合最新的 PCI 標準,這需要停用 TLS 1.0

一旦停用 TLS 1.0,FTPS 就會停止運作。 TLS 1.1 和 1.2 已啟用,且所有其他 SSL 專案(RDP 和網站)都可以正確使用 TLS 1.1 或 1.2。

我們的客戶使用 Core FTP 到 FTPS 到伺服器(因為這似乎是唯一可以與 FTPS 一起穩定工作的 FTP 軟體)

234 AUTH command ok. Expecting TLS Negotiation. TLSv1, cipher TLSv1/SSLv3 (RC4-MD5) - 128 bit

核心 FTP 連接到我們的伺服器並啟用了 TLS 1.0。一旦停用並重新啟動伺服器,就根本無法與伺服器建立連線。

CoreFTP 或 IIS 7.5 中似乎沒有任何地方可以設定要使用的 TLS 版本。 PCI 的所有設定均已使用加密工具進行更改,以確保它們正確。

有什麼建議嗎?

答案1

核心文件不支援高於 TLS 1.0 的任何內容。我建議你使用smartftp,最高支援 TLS 1.2

相關內容