Особенности применения политики "Use FIPS compliant algorithms for encryption, hashing, and signing"

[botler]

Group policy setting "System Cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing." overrides security channels settings on Windows system, even they are more secure.

Убедился в этом опытным путем. Стояла задача обеспечить взаимодействие с SQL сервером по протоколу TLS 1.2 Для этого прочитал руководства от Microsoft «

Comments

[garrylean]

Рулез! :о) А из каких соображений FIPS политику применял?

[botler]

Я настраивал работу SCOM через TLS 1.2 и в eventlog были сообщения об ошибках "A fatal error occurred while creating an SSL client credential. The internal error state is 10013." Погуглив я на форуме technet нашел совет что надо включить эту политику :-) Ошибки конечно пропали, но как оказалось по другой причине :-)

[garrylean]

Ё. ешё и ском. 2017 релизкандидат, я надеюсь? Шутка...

[botler]

Не ну ты замахнулся :-) Начал с 2012-го.

[romiro]

https://blogs.technet.microsoft.com/secguide/2014/04/07/why-were-not-recommending-fips-mode-anymore/

[botler]

Привет! Читал эту статью, да. Но в ней не написано что эта политика заставит систему принудительно работать на TLS 1.0 когда разрешен только TLS 1.2.

[romiro]

Как еще пендосы твои данные читать-то будут?