Windows Server 2008 /2012 中使用IIS 7 /8是默认允许SSL 2.0和SSL 3.0的,如何关闭不安全的SSL 2.0 和SSL3.0 协议?可按如下操作:
- 单击开始-运行,键入注册表编辑器,然后单击确定。
- 在注册表编辑器,找到以下注册表项/文件夹:HKEY\_LOCAL\_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSchannelProtocols
- 在SSL 2.0文件夹,右键单击并选择新建,然后单击项(K)。然后重命名文件夹为:Server。
- 右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值。
- 将新建的DWORD重命名为:Enabled ,并按下回车键。
- 请确保它显示00000000(0)。如果没有,请右键单击并选择修改,输入0作为数值数据。
- 现在,禁用SSL 3.0,对SSL 3.0文件夹,右键单击并选择新建,然后单击项(K)。命名新的文件夹为:Server。
- 右键点击Sever的文件夹,选择新建,然后单击DWORD(32-bit)值。
- 将新建的DWORD重命名为:Enabled,并按下回车键。
- 请确保它显示00000000(0)的数据列下。如果没有,请右键单击并选择修改,输入0作为数值数据。
完成以上步骤后,重新启动计算机即可。重启计算机后可到SSLLABS 网站体检,验证SSL 2.0 或者 SSL 3.0 协议是否关闭。