KnowledgeBase 설치/적용 이슈 주요 사례

SSL v3 프로토콜 비활성화 하기

프로토콜 취약점으로 인한 문제를 해결하기 위해서, Windows Server 에서 SSL v3 비활성화 할려면, 아래와 같은 레지스트리 적용이 필요합니다. (적용후 리붓팅 필요)

위치 : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client]
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server]
"Enabled"=dword:00000000