Windows sunucular üzerinde tls işlemleri regedit üzerinden yapıldığı için hem tls, hem ciphers hemde şifre algoritma ayarları derken kafa karışıklığına sebep olabiliyor. Hartac isimli firma da bu ayarlar için çok güzel bir yazılım geliştirmiş. IIS Crypto ücretsiz yazılım ile Windows Server 2008, 2012, 2016 ve 2019 sürümlerinde ister en iyi önerileri ( best practices ) uygulayabilir, ister kendimize göre tls ve ciphers şablonu oluşturarak web sitemiz ve servislerimize uygulayabiliriz.
Başlıca Özellikleri;
- Best Practices ayarları varsayılan olarak getirmesi
- Regedit’i işlemler öncesi yedeklemesi ve gerektiğinde geri yükleyebilmesi
- PCI 3.2, Strict and FIPS 140-2 standartlarına göre işlem yapabilmesi
- Özel şablonlar oluşturularak birden fazla sunucuya uygulanabilmesi
- Orjinal ayarlara geri dönebilme özelliği
- TLS 1.1 ve TLS 1.2’yi aktif edebilme
- SSL 2.0, 3.0, MD5 ve 3DES gibi güncelliği kalmayan protokol ve ayarları kapatabilme
Uygulama Adresi: https://www.nartac.com/Products/IISCrypto