[решено] отключить SSL включить TLS

[dahiko]

Всем привет.
Сканер уязвимостей показывается, что на сервере используется SSL и предлагает его отключить и включить TLS. А также сканер предлагает отключить RC4.
Нашел программку, которая быстро это делает.
https://www.nartac.com/Products/IISCrypto

Но можно ли так делать, если сервер - это контроллер домена? Что-то боязно.

[ratibor79]

Рекомендую
http://www.atraining.ru/beast-move-from-ssl-to-tls/

ещё
http://www.atraining.ru/tls-armoring-windows-server/

[dahiko]

Спасибо. Это я видел. Тут конечно очень подробно описывается, что это такое и как это делается, но меня интересует немного другой вопрос. Как после всего этого будет себя вести контроллер домена?
Все таки рискнул и отключил SSL и RC4. После перезагрузки я не могу подключиться к серверу, и не могу подключиться к приложению ADAudit на на этом сервере через браузер. Откатил обратно и все заработало.

[dahiko]

Оказывается adaudit очень долго запускается после загрузки сервера. Так что все нормально.