windows2008部署ssl证书检测评级低的解决办法

我们在windows2008+iis7的平台上面部署了ssl证书，但检测评级很低，这是windows2008环境的问题，Windows 2008及更早的版本不支持TLS1_2协议，默认没有开启，所以无法直接调整，可使用的ssltools工具（亚洲诚信提供，点击下载），可以跳转协议，也可以启用关闭加密套件。

亚洲诚信检测地址：https://myssl.com/ 

工具下载以后打开运行，勾选启用TSL1.1和1.2，建议把SSL2.0和3.0关闭

调整以后需要重启服务器让其生效。但是并不能解决服务器支持弱Diffie-Hellman(DH)密钥交换导致评级低的问题。

需要更改注册表关闭支持弱密钥交换（这里再次体现出2008落后性）。点击下载 解压到本地后双击执行，然后重启iis服务再重新检测（备用下载地址），这时候会发现可能会有另外的问题出现。提示：

没有优先使用FS系列加密套件，降级为B

这个时候再用亚洲诚信的ssl工具调整，把加密套件带有RSA的都拖动放到列表前面就可以调整优先级，再重新检测就是A，就此问题解决。

» 站长码字辛苦，有用点个赞吧，也可以打个赏
» 若转载请保留本文转自：豫章小站 » 《windows2008部署ssl证书检测评级低的解决办法》

» 本文链接地址：https://mydns.vip/4662.html

» 如果喜欢可以： 点此订阅本站 有需要帮助，可以联系小站