【禁用SSL3.0】window服務器禁用默認的ssl2.0和ssl3.0只啟用啟用tls1.2保證安全

有兩種方式

1.直接修改注冊表；

2.使用iis工具直接修改。

https說明:
SSL/TLS 系列中有五種協議：SSL v2，SSL v3，TLS v1.0，TLS v1.1和TLS v1.2：
SSL v2 是不安全的，不能使用。
當與 HTTP（POODLE 攻擊）一起使用時，SSL v3 是不安全的，當與其他協議一起使用時，SSL v3 是弱的。它也是過時的，不應該被使用。
TLS v1.0 也是不應該使用的傳統協議，但在實踐中通常仍然是必需的。其主要弱點（BEAST）在現代瀏覽器中得到緩解，但其他問題仍然存在。
TLS v1.1 和 v1.2 都沒有已知的安全問題，只有 v1.2 提供了現代的加密算法。
TLS v1.2 應該是您的主要協議，因為它是唯一提供現代認證加密（也稱為 AEAD）的版本。如果您今天不支持 TLS v1.2，則缺乏安全性。

檢測網址兩種：

https://www.ssllabs.com/ssltest/analyze.html

https://myssl.com

 

1.下載IISCrypto工具

官方網站地址：https://www.nartac.com/Products/IISCrypto/ 
下載地址：https://www.nartac.com/Products/IISCrypto/Download

 

應用之后，因為修改了注冊表，重啟服務器，測試網站：

https://www.ssllabs.com/ssltest/analyze.html

 

https://myssl.com

 

 

2.手動修改注冊表

親測沒有成功過。 推薦使用上面的方式！

復制下面內容到文本文檔里，修改文件擴展名為reg ，比如fix.reg，在服務器執行

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client] 
"DisabledByDefault"=dword:00000000 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] 
"DisabledByDefault"=dword:00000000 
"Enabled"=dword:00000001 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] 
"DisabledByDefault"=dword:00000000 
"Enabled"=dword:00000001 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] 
"DisabledByDefault"=dword:00000000 
"Enabled"=dword:00000001 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] 
"DisabledByDefault "=dword:00000000 
"Enabled"=dword:00000001

 

打開注冊表：win+r 輸入regedit 回車 ：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]

或者按照上面的文件手動修改