雖然現(xiàn)在大部分網(wǎng)站系統(tǒng)都選擇php+linux系統(tǒng)組合，但是windows服務(wù)器還是有用戶在用的，那么網(wǎng)站做https后需要對IIS做權(quán)限安全配制，手工一個個去注冊表找出來修改還是很麻煩的事~西西推薦大家使用IISCrypto工具進行直接設(shè)置，設(shè)置完成了保存，多數(shù)設(shè)置無需重啟服務(wù)器就可以即時生效(部份設(shè)置要重啟才生效)。window服務(wù)器禁用默認的ssl2.0和ssl3.0只啟用啟用tls1.2保證安全
（阿里云，騰訊云，寶塔系統(tǒng)等等windows均適用）上圖，有圖有真相~
設(shè)置完成后，使用這個工具，可以在線檢測網(wǎng)站的SSL證書是否安全，是否存在漏洞，是否達到ssL行業(yè)標準，符合蘋果ATS規(guī)范，能否通過微信小程序安全要求。同時提供證書格式轉(zhuǎn)換，CSR，證書鏈，SSL配置生成等。
https說明:
SSL/TLS 系列中有五種協(xié)議：SSL v2，SSL v3，TLS v1.0，TLS v1.1和TLS v1.2：
SSL v2 是不安全的，不能使用。
當與 HTTP（POODLE 攻擊）一起使用時，SSL v3 是不安全的，當與其他協(xié)議一起使用時，SSL v3 是弱的。它也是過時的，不應該被使用。
TLS v1.0 也是不應該使用的傳統(tǒng)協(xié)議，但在實踐中通常仍然是必需的。其主要弱點（BEAST）在現(xiàn)代瀏覽器中得到緩解，但其他問題仍然存在。
TLS v1.1 和 v1.2 都沒有已知的安全問題，只有 v1.2 提供了現(xiàn)代的加密算法。
TLS v1.2 應該是您的主要協(xié)議，因為它是唯一提供現(xiàn)代認證加密（也稱為 AEAD）的版本。如果您今天不支持 TLS v1.2，則缺乏安全性。
點這里：SSL安全檢測
這里簡單的介紹下IIS Crypto：
IIS Crypto軟件是一款專門為電腦服務(wù)器打造的智能管理工具，使管理員能夠在Windows Server 2008、2012和2016上啟用或禁用協(xié)議、密碼、散列和密鑰交換算法。用戶可以通過軟件對服務(wù)進行各類密碼以及相關(guān)協(xié)議的重置，幫助用戶輕松管理IIS安全，使用更加方便，它還允許您重新排序IIS提供的SSL/TLS密碼套件！
IIS Crypto使用Microsoft 從本文中的相同設(shè)置更新注冊表 。它還以與組策略編輯器（gpedit.msc）相同的方式更新加密套件順序。此外，IIS Crypto還允許您創(chuàng)建可以保存在多個服務(wù)器上的自定義模板。命令行版本包含與GUI版本相同的內(nèi)置模板，也可以與您自己的自定義模板一起使用。
IIS Crypto requires Windows Server 2008 and the .Net 4.0 framework or greater. Both GUI and command line versions are available.
IIS Crypto是一款免費工具，使管理員能夠在Windows Server 2008,2012和2016上啟用或禁用協(xié)議，密碼，哈希和密鑰交換算法；它還允許您對IIS提供的SSL / TLS密碼套件進行重新排序，實施最佳做法只需點擊一下，創(chuàng)建自定義模板并測試您的網(wǎng)站！
IIS Crypto主要功能：
-命令行版本
-啟用前向保密
-重新排列密碼套件
-啟用TLS 1.1和1.2
-站點掃描程序來測試您的配置
-單擊即可使用最佳做法保護您的網(wǎng)站
-禁用弱協(xié)議和密碼，如SSL 2.0,3.0和MD5
-內(nèi)置最佳實踐，PCI，PCI 3.1和FIPS 140-2模板
-創(chuàng)建可以保存并在多臺服務(wù)器上運行的自定義模板
-停止DROWN，logjam，F(xiàn)REAK，POODLE和BEAST
IIS Crypto 2.0引入了創(chuàng)建自己的自定義模板的功能，可以保存然后在任意數(shù)量的服務(wù)器上執(zhí)行。要創(chuàng)建您自己的模板，請選擇您的配置的所有設(shè)置。點擊模板按鈕，如果需要，給你的模板一個名字，作者和描述。然后點擊保存按鈕將你的模板保存到磁盤。將模板復制到另一臺服務(wù)器上，運行IIS Crypto，然后單擊“打開”按鈕以加載模板。您也可以從命令行版本的IIS Crypto中使用它。
-加載最佳實踐模板，然后開始自定義您自己的模板，以確保您的模板安全設(shè)置。
-如果您的模板與IIS Crypto位于同一文件夾中，則它將自動顯示在下拉框中，而無需先單擊“打開”按鈕。
喜歡 
頂
難過
囧
圍觀
無聊
