Zurück zur Übersicht

Windows CipherSuites managen

Allgemein

CipherSuites sind "Sammlungen" von Verschlüsselungs- und Hashalgorithmen zur Absicherung von TLS-Verbindungen. Ich nerve Sie nun nicht mit Details über die Suites, jedoch reichen diese von "nach aktuellen Erkenntnissen nicht entschlüsselbar" bis "unverschlüsselt." Als Entwickler und Administrator war es immer eine undankbare Aufgabe Windows-Systeme (Server und Client) mit den richtigen Suites zu konfigurieren. Abhilfe habe ich mit dem Powershell-Tool "Stein-CipherSuiter" geschaffen.

Funktionen des Tools

• Anzeigen und exportieren der derzeit aktivierten CipherSuites
• Anzeigen der empfohlenen BSI-Cipher-Suites mit Perfect Forward Secrecy
• Erstellen einer Liste von CipherSuites für das aktuelle System unter Betrachtung der BSI-Vorgaben sowie der RFC HTTP2-Blacklist.
• Exportieren der Ergebnisliste für den direkten Einsatz in Gruppenrichtlinien

Eindrücke

Menü

Ansicht eines FullSyncs

Interesse?

Gern stelle ich Ihnen das Script unentgeltlich zur Verfügung, Sie bezahlen mich indem Sie Kontakt mit mir Aufnehmen und mein kollegiales Netzwerk erweitern!

Zurück zur Übersicht