IIS Crypto 是一个免费工具，使管理员能够在 Windows Server 2008、2012、2016、2019 和 2022 上启用或禁用协议、密码、哈希和密钥交换算法。

允许您重新排序 IIS 提供的 SSL/TLS 密码套件、更改高级设置、通过单击实施最佳实践、创建自定义模板和测试您的网站。

下载链接：

SSL/TLS一键配置工具下载-WindowsServer文档类资源-CSDN下载

1、单击以使用最佳实践保护您的网站。 2、在进行任何更新之前备份注册表。 3、更改高级注册表设置。 4、内置最佳实践、PCI 4.0、严格和 FIPS 140-2 模板。 5、创建可在多个服务器上保存和运行的自定义模板。 6、恢复为原始服务器的默认设置。 7、阻止溺水、僵局、怪胎、贵宾犬和野兽攻击。 8、启用 TLS 1.1、1.2 和 1.3*。 9、启用前向保密。 10、对密码套件重新排序。 11、禁用弱协议和密码，例如 SSL 2.0、3.0、MD5 和 3DES 12、用于测试配置的站点扫描程序。

查看原文