Windows Server 2012 – SSL Cypher套件订单不够长

我想重新订购新的Windows Server 2012盒上的密码套件,以帮助减轻我们客户的BEAST漏洞。 我去了Local Group Policy => Computer Configuration => Administrative Templates => Network => SSL Configuration Settings ,打开SSL Cypher套件顺序 ,启用它,并复制SSL Cypher套件文本框中的值。

我将它们粘贴到记事本中,重新sorting,然后复制+粘贴到SSL Cypher套件文本框中。 然而,尽pipe长度没有改变,但是盒子还不够长, 我将不得不放弃最后3个密码( SSL_CK_DES_192_EDE3_CBC_WITH_MD5,TLS_RSA_WITH_NULL_SHA256,TLS_RSA_WITH_NULL_SHA ),以使其适合。

我应该放弃他们吗? 其他想法?