Windows10におけるDHEキーの制限について

Question

過去下記URLより、1024ビットより小さいDHEキーの通信を制限される事象がありました。

回避策として掲載されていた、レジストリの設定を行って回避していましたが、

Windows10の端末に変えたところ、同様の設定を行ってもアクセスできなくなってしまいました。

この制限について、Windows10においても同様なのでしょうか。

Windows10における回避策が他にあるようでしたらそちらも教えていただきたく。

■URL

https://support.microsoft.com/ja-jp/kb/3061518

Answer 1

Microsoft security advisory: Updated support for Diffie-Hellman Key Exchange

こちらの記事によれば、Windows 10 では既定で DHE キーの最小値が 1024ビットになっていて、更新プログラムの適用で（システムレジストリの構成で）最小値を増減できるようになると書かれていますが、更新プログラムの適用する必要のない Windows 10 でも最小値の増減が可能かどうかは明確に読み取れませんね。

"This brings the versions of Windows that are listed in the "Applies To" section into parity with Windows 10 which already had this minimum RSA key size. Additionally, this key size minimum can now be increased or decreased through the system registry. "

お急ぎになるのであれば、Microsoft の法人向けサポート窓口に問い合わせされた方が良いと思います。

Answer 2

こんにちは。

その記事は対象製品に Windows 10 は記載されていないので対象外です。

Windows 10 の TLS 通信の仕様については下記の技術情報に記載されている内容が全てです。

https://docs.microsoft.com/ja-jp/windows-server...

https://docs.microsoft.com/ja-jp/windows-server...