IIS8.5部署SSL提醒支持弱Diffie-Hellman(DH)密钥交换导致评级低的解决办法
问题:解决SSL因使用RC4密码套件或支持弱Diffie-Hellman(DH)密钥交换降级为B的问题。
早期的windows系统对于SSL支付方面不是很友好,没有提供ssl加密套件的直接管理,导致无法直观调整令站长手足无措。今天就遇到一个win2008部署证书检测出现问题。
最终找到的解决办法就是更改注册表关闭支持弱密钥交换。
点击下载 解压到本地后双击执行,然后重启iis服务再重新检测(备用下载地址)
另外Windows 2008及更早的版本不支持TLS1_2协议,默认没有开启,所以无法直接调整,可使用的ssltools工具(亚洲诚信提供,点击下载),可以跳转协议,也可以启用关闭加密套件。
共有 0 条评论