Discussion :

[alex8276]

Bonjour à tous,

Question peut être un peu bête mais quel différence y a t'il entre ces 2 clés de registre ? ServerMinKEyBitLenghth et ClientMinKeyBitLength

Pour activer un échange avec une clé de taille minimum de 2048 bit sur un serveru IIS, quel clé utiliser ?( Peut être les 2 ? )
Sur ce lien https://support.microsoft.com/fr-fr/...ellman-key-exc il est uniquement indiqué client.

Pour le moment j'ai donc uniquement cela et un test SSLLab m'indique que c'est ok.

Qu'en est il ?

Merci d'avance et bonne journée

[chupacc]

fais une sauvegarde d’abord du registre avant de le modifié.

j'ai lu ton article de Microsoft et n'utilise pas la clé ClientMinKeyBitLenght parce qu'elle va pas plus haut que 1024 .
je ne suis pas expert dans ce sujet mais je ne sais que deux choses :

1) fais une sauvegarde du registre

2) n'utilise pas 2 clés en même temps cela pourrait provoquer des bugs

A+

[alex8276]

Bonjour Chupacc,

merci pour ton retour.
Sur un serveur 2012R2 cela ne semble pas poser de problème, par contre sur 2008R2 oui