在符合PCI規範的特定IP上可用TLS 1.0

Question

我們有一個專用的windows server 2008 R2，它有多個IP設置。

我們必須爲PCI符合性禁用TSL 1.0和SSL 3.0，但SQL服務器在禁用時不會連接。

有沒有解決方法，或者是否有辦法禁用特定IP的TSL 1.0和SSL 3.0？

問候，

J.

Answer 1

嘗試避免使用SSL和使用TLS 1.2 & TLS 1.0。 http://blogs.msdn.com/b/sqlserverfaq/archive/2012/04/04/can-tls-certificate-be-used-for-sql-server-encryption-on-the-wire.aspx

Answer 2

SQL Server 2008 R2驅動程序不支持更高版本的TLS，即使是基本操作系統也是如此。然而，通過僅僅通過特定系統的某些接口來允許特定TLS版本的緩解可以使用netsh來完成，例如，

netsh防火牆advfirewall XXXXX