IIS Crypto是一款專門為電腦服務器打造功能強大的服務器安全管理系統(tǒng)。用戶可以通過軟件對服務進行各類密碼以及相關(guān)協(xié)議的重置，幫助用戶輕松管理IIS安全，使用更加方便。喜歡的用戶快來下載吧！

IIS Crypto是一個免費工具，它使管理員能夠在Windows Server 2008、2012、2016、2019和2022上啟用或禁用協(xié)議、密碼、散列和密鑰交換算法。它還允許您重新排序IIS提供的SSL/TLS密碼套件，更改高級設(shè)置，單擊即可實施最佳實踐，創(chuàng)建自定義模板并測試您的網(wǎng)站。

IIS Crypto需要最低版本的Windows Server 2008和.Net 4.0框架或更高版本。提供GUI和命令行版本。

What Does IIS Crypto Do?

IIS Crypto updates the registry using the same settings from this article by Microsoft. It also updates the cipher suite order in the same way that the Group Policy Editor (gpedit.msc) does. Additionally IIS Crypto lets you create custom templates that can be saved for use on multiple servers. The command line version contains the same built-in templates as the GUI version and can also be used with your own custom templates. IIS Crypto has been tested on Windows Server 2008, 2008 R2 and 2012, 2012 R2, 2016, 2019 and 2022.

IIS Crypto requires administrator privileges. If you are running under a non-administrator account, the GUI version will prompt for elevated permissions. The command line version must be run from a command line that already has elevated permissions.

Custom Templates

IIS Crypto allows you to create your own custom templates which can be saved and then executed on multiple servers. To create your own template, select all of the settings for your configuration. Click on the Templates button and give your template a name, author and description if desired. Then click on the Save button to save your template to disk. Copy your template to another server, run IIS Crypto and click on the Open button to load your template. You can also use it from the command line version of IIS Crypto.

The template format has been simplified in IIS Crypto 3.0. Old templates are automatically upgraded when loaded, however, if you save a new template it will only open in IIS Crypto 3.0 and later.

Load the Best Practices template before you start customizing your own template to ensure your template is setup securely. If your template is in the same folder as IIS Crypto it will show up automatically in the drop down box without having to click the Open button first.

Command Line Help

The following are the switches for the command line version of IIS Crypto. All parameters are optional.

Here is an example that backs up the registry to a file named backup.reg, applies a custom template named MyServers.ictpl and reboots the server:

iiscryptocli /backup backup.reg /template "C:\temp\MyServers.ictpl" /reboot

IIS Crypto服務器安全管理工具簡介

IIS Crypto是一款免費工具，使管理員能夠在Windows Server 2008,2012和2016上啟用或禁用協(xié)議，密碼，哈希和密鑰交換算法；它還允許您對IIS提供的SSL / TLS密碼套件進行重新排序，實施最佳做法只需點擊一下，創(chuàng)建自定義模板并測試您的網(wǎng)站！

IIS Crypto主要功能

-命令行版本

-啟用前向保密

-重新排列密碼套件

-啟用TLS 1.1和1.2

-站點掃描程序來測試您的配置

-單擊即可使用最佳做法保護您的網(wǎng)站

-禁用弱協(xié)議和密碼，如SSL 2.0,3.0和MD5

-內(nèi)置最佳實踐，PCI，PCI 3.1和FIPS 140-2模板

-創(chuàng)建可以保存并在多臺服務器上運行的自定義模板

-停止DROWN，logjam，F(xiàn)REAK，POODLE和BEAST攻擊

利用IIS Crypto V3.2開啟IIS服務器TLS1.2

今天客戶給我反饋了一個在網(wǎng)站安裝SSL證書后，網(wǎng)站https顯示異常的問題，就是在谷歌瀏覽器下，會提示“您的連接存在安全隱患”，訪問被阻止，如下：

如果繼續(xù)強制瀏覽，會提示“你與此網(wǎng)站之間建立的連接并非完全安全，攻擊者可能能夠看到您正在此網(wǎng)站上瀏覽的圖片，并通過編輯這些圖片讓你受騙 ”，如下：

已經(jīng)很少遇到這種情況了，而且在其他瀏覽器下都沒遇到過，其他網(wǎng)站申請的相同類型的SSL證書也沒遇到過，所以排除了是證書的問題；網(wǎng)站上有些http類型的資源，全部替換成https的資源后，還是有這個提示，最后估計是服務器配置這塊有點問題了；后來百度了下這個問題，說得最多的是IIS web服務器相關(guān)的問題，想想平時幫客戶做網(wǎng)站已經(jīng)基本不用IIS服務器了，原因那應該出在服務器配置上了。

下面是作者收集整理后的具體解決方法，如果你的網(wǎng)站用的是IIS服務器，網(wǎng)站要升級成https，這個方法能幫你解決到這個問題。

1、下載服務器安全管理工具 IIS Crypto，點擊下面的按鈕下載到IIS服務器：

2、解壓后，直接雙擊IISCrypto.exe進行安裝，按照下面的選項勾選，然后點擊“Apply”保存設(shè)置，然后點擊“Reboot”重啟服務器即可。

重新配置后，網(wǎng)站證書顯示正常了

IIS加密的功能是什么？

IIS Crypto使用Microsoft的本文中的相同設(shè)置更新注冊表 。它還以與組策略編輯器（gpedit.msc）相同的方式更新密碼套件順序。另外，IIS Crypto可讓您創(chuàng)建可保存在多臺服務器上的自定義模板。命令行版本包含與GUI版本相同的內(nèi)置模板，也可以與您自己的自定義模板一起使用。IIS Crypto已在Windows Server 2008,2008 R2和2012，2012 R2，2016和2019上進行了測試。

軟件優(yōu)勢

IIS Crypto 2.0引入了創(chuàng)建自己的自定義模板的功能，可以保存然后在任意數(shù)量的服務器上執(zhí)行。要創(chuàng)建您自己的模板，請選擇您的配置的所有設(shè)置。點擊模板按鈕，如果需要，給你的模板一個名字，作者和描述。然后點擊保存按鈕將你的模板保存到磁盤。將模板復制到另一臺服務器上，運行IIS Crypto，然后單擊“打開”按鈕以加載模板。您也可以從命令行版本的IIS Crypto中使用它。

-加載最佳實踐模板，然后開始自定義您自己的模板，以確保您的模板安全設(shè)置。

-如果您的模板與IIS Crypto位于同一文件夾中，則它將自動顯示在下拉框中，而無需先單擊“打開”按鈕。

軟件更新

-內(nèi)置和自定義模板支持

-完整版本信息到關(guān)于選項卡

-從網(wǎng)絡(luò)共享運行時發(fā)生崩潰

-完整的應用程序和GUI重新設(shè)計

更新日志

版本3.3 版本17 - 2022年10月31日發(fā)布
為Windows Server 2022添加了TLS 1.3和新的密碼套件
更新了所有模板以支持 TLS 1.3 添加了PCI 4.0模板，該模板刪除了SHA1和非前向保密密碼套件
嚴格的模板刪除了Windows 2016及更高版本上的CBC密碼套件
在啟動時取消了單個實例檢查