iiscrypto(服务器安全管理工具)

iiscrypto最新版作为iis服务器安全管理工具，支持SSL、TLS一键配置，对于程序猿而言，它是不错的配置工具；而且操作简单，尤其当谷歌浏览器提示连接存在安全隐患时，用它来配置服务器，就很方便了；尤其是刚升级为https的站点，它能解决拦截问题。

iiscrypto官方版介绍

IIS Crypto是免费简单操作的iis服务器安全管理工具，允许您重新排序IIS提供的SSL/TLS密码套件，从而防止DROWN、logjam、FREAK、POODLE和BEAST攻击，您只需点击一下，创建自定义模板并测试您的网站；使管理员能够在Windows Server 2008、2012和2016上启用或禁用协议、密码、散列和密钥交换算法。一般的服务器安装的WEB组件就是IIS了，然则IIS本身的安全却又很难做，有了IIS Crypto就可以让你更加轻松设置IIS的安全了。

IISCrypto使用教程

如何开启tls v1.2协议？

解压后，直接双击IISCrypto.exe进行安装，按照下面的选项勾选，然后点击“Apply”保存设置，然后点击“Reboot”重启服务器即可。

重新配置后，网站证书显示正常了

iiscrypto软件功能

启用TLS 1.1和1.2。

启用前瞻性保密。

重新安排密码套件。

内置最佳实践、PCI、PCI 3.1和FIPS 140-2模板。

站点扫描仪测试您的配置。

单击以使用最佳做法来保护您的网站。

创建可以在多台服务器上保存和运行的自定义模板。

防止DROWN、logjam、FREAK、POODLE和BEAST攻击。

禁用弱协议和密码、如SSL 2.0,3.0和MD5。

命令行版本。

软件优势

通过这款软件就可以控制服务器协议，可以轻松关闭不需要的协议。

软件操作方便，打开 就可以找到你需要启动的密码类型。

提供多种密码套件，显示TLS ECDHE ECDSA WITH AES 256 GCM SHA384。

可以在软件启用新的密码套件，可以直接关闭全部密码。

典型使用场景：当windows iis服务器安全报告提示ssl3.0、rc4等不安全问题时，可以使用它快速关闭，关闭后重启服务器即生效。

关于我们

IIS Crypto提供多种协议，在软件界面显示服务器协议。

也可以在软件界面查看客户端协议、多协议统一Hello、PCT 1.0、SSL 2.0。

提供密码查看功能，可以显示密码DE56 / 56、RC240 / 128、RC256 / 128。

支持多协议统一Hello、PCT 1.0、SSL 2.0、SSL 3.0、TLS 1.0、TLS 1.1。

可以在软件查看哈希内容，显示MD5、 SHA、 SHA 256、 SHA 384、 SHA 512。

更新日志

v3.3版本

为Windows服务器2026增加TLS1.3和新密码套件；

更新所有模板以支持TLS1.3；

添加了PCI4.0模板，删除了SA1和非转发保密密码套件；

严格模板删除2016年及以上窗口上的CBC密码套件；

删除了启动时的单个实例检查。