SSLサーバー検証でAランクを取るためのIISのプロトコル設定

2018/9/12（5年前）公開日:2018/09/12 Tips, インターネット, 自鯖

この記事は2018年9月12日に最終更新したものです。
現在は状況が異なる可能性がありますのでご注意ください。

この記事が気に入った方は「いいね」してくださるとヾ(*≧∀≦)ﾉﾞ嬉ｽｨ～★♪です。

この記事を読むのに必要な時間は約 2 分です。

常時SSL化してもそれだけで安全とは限りません。

SSL通信に使用するプロトコルには、安全性を認められなくなったものがいくつかあります。

サイトをSSL化したらSSLサーバー検証のできるsslabs.comにてチェックしてみましょう。

私も当初は「Cランク」という残念な結果に終わりました。

SSL Server Test (Powered by Qualys SSL Labs)

A comprehensive free SSL test for your public web servers.

www.ssllabs.com

何がいけないのか、検証結果を詳しく見たところ、Protocolsの値がTLS1.0 SSL3.0 SSL2.0という脆弱性が認められ現在非推奨となっている過去のバージョンを使用していたことが判明しました。

Winサーバーのプロトコルを変更するにはレジストリをゴニョゴニョすればいいのですが、稼働状態のサーバーにこれは危険です。

そこで、この IISCryptoを使って変更することにしました。(自己責任)

Nartac Software - IIS Crypto

右上のDownloadから落とせます。

二種類の中から好きな方を選びます。
DLしたら立ち上げます。

上のように必要なプロトコルを選択し、不要なプロトコルのチェックを外します。
重要なのはTLS1.2。
それ以外は除外(チェックを外す)する。
よくわからなければ、左下のBest Practicesでも良さげです。

Applyで再起動。

再度、sslabs.com にてチェック。

無事にAランクとなりました。
めでたしめでたし。