2014-07-12 14:21:40

View Mode: Normal | Article List
October, 2014 | 1

IIS 启用 TLS 1.2

[ 2014-10-25 17:47:18 | Author: zhenhua ]
进入 Windows PowerShell
Quote
# Enables TLS 1.2 on Windows Server 2008 R2 and Windows 7

# These keys do not exist so they need to be created prior to setting values.
md "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2"
md "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server"
md "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client"

# Enable TLS 1.2 for client and server SCHANNEL communications
...

Read More...

IIS 禁用SSL 3.0

[ 2014-10-25 16:47:03 | Author: zhenhua ]
Windows Server 2008 /2012中使用IIS 7 /8默认允许SSL 2.0和SSL 3.0。

请按以下禁用:

单击开始,单击运行,键入注册表编辑器,然后单击确定。
在注册表编辑器,找到以下注册表项/文件夹:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols

在SSL 2.0文件夹,右键单击并选择新建,然后单击密钥。命名新的文件夹服务器。
里面的服务器的文件夹,单击编辑菜单中,选择新建,然后单击DWORD(32-bit)值。
进入启用 作为名称并按下回车键。
请确保它显示00000000(0)的数据列下(它应该默认情况下)。如果没有,请右键单击并选择修改,输入0作为数值数据。
现在,禁用SSL 3.0,对SSL 3.0文件夹,右键单击并选择新建,然后单击密钥。命名新的文件夹服务器。
里面的服务器的文件夹,单击编辑菜单中,选择新建,然后单击DWORD(32-bit)值。
进入启用 作为名称并按下回车键。
请确保它显示00000000(0)的...

Read More...
1