Esiste un elenco chiaro e conciso delle impostazioni SSL disponibili per IIS che passeranno la mia scansione di controllo PCI?
Preferibilmente qualcosa per IIS 6 e IIS 7
Attualmente sto incontrando problemi BEAST, ma spero che le risposte qui saranno più generali e una buona risorsa per chiunque abbia bisogno di trattare con IIS e PCI. Forse anche una domanda canonica. :)
Ho dovuto mettere insieme una lista di cifrari e protocolli da disabilitare, alcune opzioni di prioritizzazione di IIS 7, ecc. So che potrebbe essere migliorata.