window服务器禁用默认的ssl2.0和ssl3.0只启用启用tls1.2保证安全,因为有需要使用ssl但是部署后发现服务器默认使用了ssl2!
有两种方式,一种直觉修改注册表,另一种使用iis工具直接可以修改。
SSL不安全请求检查报告:
默认的服务器没有经过特殊处理设置,你直接上传证书而不优化一般评分都是很低的,因为有很多安全设置你可能不懂,如上图。
测试可以得出证书评分非常低,也证明风险很高不安全,所以建议大哥重视一下。
今天就给大家分享这个IISCrypto工具,可以一键设置优化SSL证书的。
看上图,直接在服务器打开选择推荐设置,保存即可。
默认是关闭ssl2.0和ssl3.0协议,只启用tls1.2协议保证安全。
IISCrypto工具下载:https://www.nartac.com/Products/IISCrypto/Download
版权声明:本文内容来源于互联网资源,由 蓝魅网络 整理汇总,如有侵权请您与我们联系删除!
其他声明:如未标明出处,所有文章均为蓝魅网络原创,转载请务必保留本文链接,感谢您支持。
蓝魅网络 » window服务器禁用ssl2.0/3.0 启用tls1.2提高SSL安全
其他声明:如未标明出处,所有文章均为蓝魅网络原创,转载请务必保留本文链接,感谢您支持。
蓝魅网络 » window服务器禁用ssl2.0/3.0 启用tls1.2提高SSL安全
-
售后服务范围 1、商业模板使用范围内问题免费咨询 2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限会员用户 3、单价超过200元的模板即可以免费一次安装,需提供服务器信息 付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服 2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务 3、服务器环境配置安装(一般 ¥50-300) 4、网站中毒处理(需额外付费,500元/次/质保三个月) 售后服务时间 周一至周日(法定节假日除外) 9:00-23:00 免责声明提示 本站所提供的资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: 495553705@qq.com),我们会及时删除,给您带来的不便,我们深表歉意!