服务器iis如何开启tlsv1.2协议,利用IIS Crypto V3.2开启IIS服务器TLS1.2的具体操作流程...

今天客户给我反馈了一个在网站安装SSL证书后,网站https显示异常的问题,就是在谷歌浏览器下,会提示“您的连接存在安全隐患”,访问被阻止,如下:

a1f2946000df8da418c06b83e16eadfe.png

如果继续强制浏览,会提示“你与此网站之间建立的连接并非完全安全,攻击者可能能够看到您正在此网站上浏览的图片,并通过编辑这些图片让你受骗 ”,如下:

5d5e42cad6d200c902defd5503ee1c0f.png

已经很少遇到这种情况了,而且在其他浏览器下都没遇到过,其他网站申请的相同类型的SSL证书也没遇到过,所以排除了是证书的问题;网站上有些http类型的资源,全部替换成https的资源后,还是有这个提示,最后估计是服务器配置这块有点问题了;后来百度了下这个问题,说得最多的是IIS web服务器相关的问题,想想平时帮客户做网站已经基本不用IIS服务器了,原因那应该出在服务器配置上了。

下面是作者收集整理后的具体解决方法,如果你的网站用的是IIS服务器,网站要升级成https,这个方法能帮你解决到这个问题。

1、下载服务器安全管理工具 IIS Crypto,点击下面的按钮下载到IIS服务器:

2、解压后,直接双击IISCrypto.exe进行安装,按照下面的选项勾选,然后点击“Apply”保存设置,然后点击“Reboot”重启服务器即可。

ea5f0b2401ac79df960d309b8bcf4f77.png

重新配置后,网站证书显示正常了

23923f2033fb42180906b56b3a8b93bd.png


---------------------
作者:大鹅怎么了
来源:CSDN
原文:https://blog.csdn.net/weixin_35275671/article/details/119503785
版权声明:本文为作者原创文章,转载请附上博文链接!
内容解析By:CSDN,CNBLOG博客文章一键转载插件

回答: TLS 1.0漏洞利用是指利用TLS 1.0协议存在的安全漏洞进行攻击。为了解决该问题,有几个具体的步骤可以采取。 第一,可以使用IISCrypto工具来修改注册表,禁用TLS 1.0并采用TLS 1.1/1.2加密方式。该工具可以从官网地址https://www.nartac.com/Products/IISCrypto/进行下载。 第二,如果使用的是Nginx服务器,可以修改其配置文件(通常是/usr/local/nginx/conf/vhost/yourdomain.conf)来指定使用TLS 1.1/1.2协议。具体方式是在ssl_protocols配置项中设置TLSv1 TLSv1.1 TLSv1.2。 最后,如果禁用了TLS 1.0后发现SQL Server 2008 R2数据库服务无法启动,可能是因为该版本不支持TLS 1.2。解决方法是升级SQL Server 2008 R2并安装相应的补丁,可以从微软官网下载补丁,地址为https://www.microsoft.com/en-us/download/details.aspx?id=56415。安装完补丁后,SQL Server服务应该能够正常启动。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [渗透测试TLS1.0问题解决方案](https://blog.csdn.net/qq_26622469/article/details/128204499)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [修复PHP扫描漏洞](https://blog.csdn.net/weixin_43723127/article/details/108648607)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [不安全的TLSv1.0协议漏洞](https://blog.csdn.net/qq_43893277/article/details/125671292)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值