此处借助一个免费工具:IIS Crypto
下载地址:https://www.nartac.com/Products/IISCrypto/
它有 GUI 和 CLI 两个版本,方便操作的话,就选 GUI 版本
运行此工具后,会显示当前系统中的加密套件启用情况
点击左下角的 Best Practices,会自动选择成推荐的状态,点击右下角 Apply 应用后,重启系统即可生效。
其中 Server Protocols 是 IIS 对外提供网站服务时允许的协议,Client Protocols 是本地应用程序请求外部网站时使用的协议。
后者可以适当放宽以保证兼容性。
有需要可以根据需要再自行修改选择。