IIS Crypto加密工具

简单介绍

文章导读：IIS Crypto是一个免费工具，使管理员能够在Windows Server 2008,2012和2016上启用或禁用协议，密码，哈希和密钥交换算法。它还允许您重新排序IIS提供的SSL / TLS密码套件，实施最佳实践只需单击一下，即可。

IIS Crypto是一个免费工具，使管理员能够在Windows Server 2008,2012和2016上启用或禁用协议，密码，哈希和密钥交换算法。它还允许您重新排序IIS提供的SSL / TLS密码套件，实施最佳实践只需单击一下，即可创建自定义模板并测试您的网站。

特征：

单击以使用最佳实践保护您的网站

创建可以保存并在多个服务器上运行的自定义模板

停止DROWN，logjam，FREAK，POODLE和BEAST攻击

禁用弱协议和密码，如SSL 2.0,3.0和MD5

启用TLS 1.1和1.2

启用前向保密

重新排序密码套件

内置最佳实践，PCI，PCI 3.1和FIPS 140-2模板

站点扫描程序来测试您的配置

命令行版本

IIS加密做什么？

IIS Crypto使用Microsoft 本文中的相同设置更新注册表 。它还以与组策略编辑器（gpedit.msc）相同的方式更新密码套件顺序。此外，IIS Crypto允许您创建可以保存以在多个服务器上使用的自定义模板。命令行版本包含与GUI版本相同的内置模板，也可以与您自己的自定义模板一起使用。IIS Crypto已在Windows Server 2008,2008 R2和2012,2012 R2和2016上进行了测试。

注意：IIS加密需要管理员权限。如果您在非管理员帐户下运行，GUI版本将提示提升权限。必须从已具有提升权限的命令行运行命令行版本。

压缩包中包含了GUI版本的IISCrypto.exe和命令行版本的IISCryptoCli.exe