SSL/TLS一键配置工具-IISCrypto

IIS Crypto 是一个免费工具，使管理员能够在 Windows Server 2008、2012、2016、2019 和 2022 上启用或禁用协议、密码、哈希和密钥交换算法。它还允许您重新排序 IIS 提供的 SSL/TLS 密码套件、更改高级设置、通过单击实施最佳实践、创建自定义模板和测试您的网站。

单击以使用最佳实践保护您的网站

在进行任何更新之前备份注册表

更改高级注册表设置

内置最佳实践、PCI 4.0、严格和 FIPS 140-2 模板

创建可在多个服务器上保存和运行的自定义模板

恢复为原始服务器的默认设置

阻止溺水、僵局、怪胎、贵宾犬和野兽攻击

启用 TLS 1.1、1.2 和 1.3*

启用前向保密

对密码套件重新排序

禁用弱协议和密码，例如 SSL 2.0、3.0、MD5 和 3DES

用于测试配置的站点扫描程序

下载地址：

https://www.nartac.com/Products/IISCrypto/Download