如果必须要配置ssl配合使用https,那么请参考《购买商用ssl证书并在windows服务器IIS上配置https域名(案例为阿里云)的完整流程及解决无法建立安全连接的若干问题》
客户的windows iis服务器安全报告提示ssl3.0、rc4等等不安全,需要关闭,如果自己懂的话,去注册表关闭即可。否则就下载一个小程序,利用软件推荐的可以快速关闭,当然,别忘了重启服务器。
如果要检测https网站是否安全,可以到以下的网站去试试。
其它
windows关闭rc4
https://support.microsoft.com/zh-cn/help/2868725/microsoft-security-advisory-update-for-disabling-rc4?wa=wsignin1.0
IIS7.0 下如何禁用SSL 2.0 和 SSL 3.0 协议?
https://ssl.zzidc.com/SSLjiaocheng/2015/0727/185.html

本文提供了一套详细的SSL安全配置方案,包括关闭不安全的SSL3.0和RC4等协议,以及如何使用IISCrypto等工具进行操作。同时,提供了多个在线检测HTTPS网站安全性的平台链接,帮助用户确保其网站的安全。

6415

被折叠的 条评论
为什么被折叠?



