IIS Crypto是一款專(zhuān)門(mén)為電腦服務(wù)器打造功能強(qiáng)大的服務(wù)器安全管理系統(tǒng)。用戶(hù)可以通過(guò)軟件對(duì)服務(wù)進(jìn)行各類(lèi)密碼以及相關(guān)協(xié)議的重置，幫助用戶(hù)輕松管理IIS安全，使用更加方便。喜歡的用戶(hù)快來(lái)下載吧！

IIS Crypto是一個(gè)免費(fèi)工具，它使管理員能夠在Windows Server 2008、2012、2016、2019和2022上啟用或禁用協(xié)議、密碼、散列和密鑰交換算法。它還允許您重新排序IIS提供的SSL/TLS密碼套件，更改高級(jí)設(shè)置，單擊即可實(shí)施最佳實(shí)踐，創(chuàng)建自定義模板并測(cè)試您的網(wǎng)站。

IIS Crypto需要最低版本的Windows Server 2008和.Net 4.0框架或更高版本。提供GUI和命令行版本。

What Does IIS Crypto Do?

IIS Crypto updates the registry using the same settings from this article by Microsoft. It also updates the cipher suite order in the same way that the Group Policy Editor (gpedit.msc) does. Additionally IIS Crypto lets you create custom templates that can be saved for use on multiple servers. The command line version contains the same built-in templates as the GUI version and can also be used with your own custom templates. IIS Crypto has been tested on Windows Server 2008, 2008 R2 and 2012, 2012 R2, 2016, 2019 and 2022.

IIS Crypto requires administrator privileges. If you are running under a non-administrator account, the GUI version will prompt for elevated permissions. The command line version must be run from a command line that already has elevated permissions.

Custom Templates

IIS Crypto allows you to create your own custom templates which can be saved and then executed on multiple servers. To create your own template, select all of the settings for your configuration. Click on the Templates button and give your template a name, author and description if desired. Then click on the Save button to save your template to disk. Copy your template to another server, run IIS Crypto and click on the Open button to load your template. You can also use it from the command line version of IIS Crypto.

The template format has been simplified in IIS Crypto 3.0. Old templates are automatically upgraded when loaded, however, if you save a new template it will only open in IIS Crypto 3.0 and later.

Load the Best Practices template before you start customizing your own template to ensure your template is setup securely. If your template is in the same folder as IIS Crypto it will show up automatically in the drop down box without having to click the Open button first.

Command Line Help

The following are the switches for the command line version of IIS Crypto. All parameters are optional.

Here is an example that backs up the registry to a file named backup.reg, applies a custom template named MyServers.ictpl and reboots the server:

iiscryptocli /backup backup.reg /template "C:\temp\MyServers.ictpl" /reboot

IIS Crypto服務(wù)器安全管理工具簡(jiǎn)介

IIS Crypto是一款免費(fèi)工具，使管理員能夠在Windows Server 2008,2012和2016上啟用或禁用協(xié)議，密碼，哈希和密鑰交換算法；它還允許您對(duì)IIS提供的SSL / TLS密碼套件進(jìn)行重新排序，實(shí)施最佳做法只需點(diǎn)擊一下，創(chuàng)建自定義模板并測(cè)試您的網(wǎng)站！

IIS Crypto主要功能

-命令行版本

-啟用前向保密

-重新排列密碼套件

-啟用TLS 1.1和1.2

-站點(diǎn)掃描程序來(lái)測(cè)試您的配置

-單擊即可使用最佳做法保護(hù)您的網(wǎng)站

-禁用弱協(xié)議和密碼，如SSL 2.0,3.0和MD5

-內(nèi)置最佳實(shí)踐，PCI，PCI 3.1和FIPS 140-2模板

-創(chuàng)建可以保存并在多臺(tái)服務(wù)器上運(yùn)行的自定義模板

-停止DROWN，logjam，F(xiàn)REAK，POODLE和BEAST攻擊

利用IIS Crypto V3.2開(kāi)啟IIS服務(wù)器TLS1.2

今天客戶(hù)給我反饋了一個(gè)在網(wǎng)站安裝SSL證書(shū)后，網(wǎng)站https顯示異常的問(wèn)題，就是在谷歌瀏覽器下，會(huì)提示“您的連接存在安全隱患”，訪(fǎng)問(wèn)被阻止，如下：

如果繼續(xù)強(qiáng)制瀏覽，會(huì)提示“你與此網(wǎng)站之間建立的連接并非完全安全，攻擊者可能能夠看到您正在此網(wǎng)站上瀏覽的圖片，并通過(guò)編輯這些圖片讓你受騙 ”，如下：

已經(jīng)很少遇到這種情況了，而且在其他瀏覽器下都沒(méi)遇到過(guò)，其他網(wǎng)站申請(qǐng)的相同類(lèi)型的SSL證書(shū)也沒(méi)遇到過(guò)，所以排除了是證書(shū)的問(wèn)題；網(wǎng)站上有些http類(lèi)型的資源，全部替換成https的資源后，還是有這個(gè)提示，最后估計(jì)是服務(wù)器配置這塊有點(diǎn)問(wèn)題了；后來(lái)百度了下這個(gè)問(wèn)題，說(shuō)得最多的是IIS web服務(wù)器相關(guān)的問(wèn)題，想想平時(shí)幫客戶(hù)做網(wǎng)站已經(jīng)基本不用IIS服務(wù)器了，原因那應(yīng)該出在服務(wù)器配置上了。

下面是作者收集整理后的具體解決方法，如果你的網(wǎng)站用的是IIS服務(wù)器，網(wǎng)站要升級(jí)成https，這個(gè)方法能幫你解決到這個(gè)問(wèn)題。

1、下載服務(wù)器安全管理工具 IIS Crypto，點(diǎn)擊下面的按鈕下載到IIS服務(wù)器：

2、解壓后，直接雙擊IISCrypto.exe進(jìn)行安裝，按照下面的選項(xiàng)勾選，然后點(diǎn)擊“Apply”保存設(shè)置，然后點(diǎn)擊“Reboot”重啟服務(wù)器即可。

重新配置后，網(wǎng)站證書(shū)顯示正常了

IIS加密的功能是什么？

IIS Crypto使用Microsoft的本文中的相同設(shè)置更新注冊(cè)表 。它還以與組策略編輯器（gpedit.msc）相同的方式更新密碼套件順序。另外，IIS Crypto可讓您創(chuàng)建可保存在多臺(tái)服務(wù)器上的自定義模板。命令行版本包含與GUI版本相同的內(nèi)置模板，也可以與您自己的自定義模板一起使用。IIS Crypto已在Windows Server 2008,2008 R2和2012，2012 R2，2016和2019上進(jìn)行了測(cè)試。

軟件優(yōu)勢(shì)

IIS Crypto 2.0引入了創(chuàng)建自己的自定義模板的功能，可以保存然后在任意數(shù)量的服務(wù)器上執(zhí)行。要?jiǎng)?chuàng)建您自己的模板，請(qǐng)選擇您的配置的所有設(shè)置。點(diǎn)擊模板按鈕，如果需要，給你的模板一個(gè)名字，作者和描述。然后點(diǎn)擊保存按鈕將你的模板保存到磁盤(pán)。將模板復(fù)制到另一臺(tái)服務(wù)器上，運(yùn)行IIS Crypto，然后單擊“打開(kāi)”按鈕以加載模板。您也可以從命令行版本的IIS Crypto中使用它。

-加載最佳實(shí)踐模板，然后開(kāi)始自定義您自己的模板，以確保您的模板安全設(shè)置。

-如果您的模板與IIS Crypto位于同一文件夾中，則它將自動(dòng)顯示在下拉框中，而無(wú)需先單擊“打開(kāi)”按鈕。

軟件更新

-內(nèi)置和自定義模板支持

-完整版本信息到關(guān)于選項(xiàng)卡

-從網(wǎng)絡(luò)共享運(yùn)行時(shí)發(fā)生崩潰

-完整的應(yīng)用程序和GUI重新設(shè)計(jì)

更新日志

版本3.3 版本17 - 2022年10月31日發(fā)布
為Windows Server 2022添加了TLS 1.3和新的密碼套件
更新了所有模板以支持 TLS 1.3 添加了PCI 4.0模板，該模板刪除了SHA1和非前向保密密碼套件
嚴(yán)格的模板刪除了Windows 2016及更高版本上的CBC密碼套件
在啟動(dòng)時(shí)取消了單個(gè)實(shí)例檢查