HTTPS 使用TLS1.0 TLS1.1 TLS1.2协议（IIS Crypto GUI工具开启TLS1.0 TLS1.1 TLS1.2协议）

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

Windows server 2012 IIS8.5 默认的是SSL 2.0协议，使用了RC4加密密钥的，这样会造成PCI DSS和Apple ATS规范不及格。需要禁用SSL v2.0、SSL v3.0协议和低强度加密密钥,使用TLS1.0 TLS1.1 TLS1.2版本；

如果要改TLS的话，要去注册表改，很是繁琐，麻烦。那有木有一个软件可以一键搞定呢？可以借用一个软件，那就是非IIS Crypto GUI莫属了，此软件很方便快捷。

具体看下面的图，这是我设置的相关，也推荐大家使用，直接点“Best Practices”，推荐设置，然后点“Apply”应用，要重启一下系统即可；

软件下载地址：https://www.nartac.com/Products/IISCrypto/Download

IISCrypto（官方打不开时，也可以点我下载）

点那个“IIS Crypto GUI”下载，Windows还是用GUI版本哈！！！

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！