IIS7 禁用SSL 2.0和SSL 3.0协议

点击数：132452015-06-07 10:23:53　来源: 中国数字证书CHINASSL

Windows Server 2008 /2012中使用IIS 7 /8默认启用SSL 2.0和SSL 3.0，下面介绍怎样关闭不安全的SSL 2.0 和SSL3.0 协议。

1.单击开始，单击运行，输入：regedit，按下回车键打开注册表编辑器。

2.在注册表编辑器，找到以下注册表项/文件夹：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols

3.找到SSL 2.0文件夹，右键单击并选择新建，然后单击项(K)。然后重命名文件夹为：Server。

4.右键点击Sever的文件夹，选择新建，然后单击DWORD(32-bit)值。

5.将新建的DWORD重命名为：Enabled ，并按下回车键。

6.请确保它显示：00000000(0)。如果没有，请右键单击并选择修改，输入0作为数值数据。

7.现在，禁用SSL 3.0，对SSL 3.0文件夹，右键单击并选择新建，然后单击项(K)。命名新的文件夹为：Server。

8.右键点击Sever的文件夹，选择新建，然后单击DWORD(32-bit)值。

9.将新建的DWORD重命名为：Enabled，并按下回车键。

10.请确保它显示：00000000(0)。如果没有，请右键单击并选择修改，输入0作为数值数据。

注意: 上面的方法同样适用于IIS 6 (Windows Server 2003) 服务器.

更多信息请参考微软官方如何禁用Internet Information Services 中的 PCT 1.0、SSL 2.0、SSL 3.0

相关文章：Windows Server 2008 IIS7 - 安装SSL证书