IIS Crypto 3.2 không loại bỏ các thuật toán Diffie Hellman dưới 2048 bit ... hay tôi đang thiếu thứ gì đó?

Tôi đang cố gắng dừng một máy chủ bằng thuật toán Diffie Hellman ít hơn 2048 bit ..nhưng tôi nhận được kết quả khó hiểu

tôi đã chạy

Get-TlsCipherSuite | Định dạng-Tên bảng, Trao đổi, Mật mã, Băm, Chứng chỉ

và tôi có thể thấy

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA

TLS_DHE_RSA_WITH_AES_128_CBC_SHA

......tất cả những gì tôi biết chỉ sử dụng 1024 bit

Tôi đã chạy IIS crypto 3.2 và đặt Độ dài khóa tối thiểu của DHE thành 2048 và khởi động lại...nhưng tôi vẫn có thể thấy 4 bộ mật mã ở trên khi tôi chạy Get-TlsCipherSuite chỉ huy.... Tiền điện tử IIS có thực sự làm những gì tôi muốn nó làm không? Tôi có thiếu thứ gì không?.. tôi có hiểu lầm gì không? nhận được sự giúp đỡ với lòng biết ơn

cảm ơn

Trong giao thức TLS, kích thước nhóm không bị ràng buộc với ciphersuite (trong TLS 1.2, bạn có sử dụng nhóm hay không; tuy nhiên kích thước thì không). Đó là, không có lý do cụ thể tại sao việc nhấn mạnh vào kích thước nhóm 2048 bit (khá hợp lý) sẽ vô hiệu hóa các bộ mật mã được liệt kê.

Bây giờ, có thể bất kỳ phần mềm nào bạn đang chạy sẽ liên kết chúng lại với nhau. Tuy nhiên, trừ khi bạn biết cụ thể đó là trường hợp, tôi sẽ không cho rằng ...