網(wǎng)站啟用https后的SSL的安全配置和檢測
現(xiàn)在的網(wǎng)站通常開啟SSL已經(jīng)是標配了，不過，配置好了SSL后，還需要判斷一下服務器部署的是否安全，如果沒有配置好的話，會帶來很多安全隱患。
SSL/TLS 系列中有六種版本：SSL v2，SSL v3，TLS v1.0，TLS v1.1、TLS v1.2、TLS v1.3：
SSL v2 是不安全的，不能使用。
當與 HTTP（POODLE 攻擊）一起使用時，SSL v3 是不安全的，當與其他協(xié)議一起使用時，SSL v3 是弱的。它也是過時的，不應該被使用。
TLS v1.0 也是不應該使用的傳統(tǒng)協(xié)議，但在實踐中通常仍然是必需的。其主要弱點（BEAST）在現(xiàn)代瀏覽器中得到緩解，但其他問題仍然存在。
TLS v1.1 、v1.2、v1.3 都沒有已知的安全問題，應該是網(wǎng)站的主要協(xié)議。
檢測SSL安全
目前，檢測SSL安全的網(wǎng)站主要有兩個：最常用的是SSLLabs，還有一個是國內(nèi)企業(yè)做的MySSL，檢測的評級如果是A，就是合格的，如果為F，就是不合格。
SSL安全配置
對于Windows Server服務器來說，通過修改注冊表可以完成SSL安全配置，此外，還有一個簡單的自動配置工具IISCrypto，下載該工具后，使用推薦配置即可完成安全設置，使用起來非常簡單。
3.0模式
直接推薦設置，勾上后面的reboot，然后apply應用，設置后自動重啟。
腳本之家小編補充：
經(jīng)測試發(fā)現(xiàn)：如果當前機器升級后需要遠程連接別的服務器對方也需要升級才行。
相關(guān)文章
win2003遠程退出后系統(tǒng)自動注銷問題的解決方法
這篇文章主要介紹了win2003遠程退出后系統(tǒng)自動注銷問題的解決方法,需要的朋友可以參考下2017-02-02
URLScan是一個IIS下的ISAPI 篩選器，它能夠限制服務器將要處理的HTTP請求的類型。通過阻止特定的 HTTP 請求，URLScan 篩選器可以阻止可能有害的請求到達服務器并造成危害2013-06-06
Windows server 2003證書服務器配置方法(圖文)
這篇文章主要介紹了Windows server 2003證書服務器配置方法(圖文),需要的朋友可以參考下2015-11-11
IIS監(jiān)控請求腳本分享，需要操作服務器的朋友可以參考下。2011-11-11
Win2008 R2中IIS7.5配置完網(wǎng)站權(quán)限不足問題的解決方法
這篇文章主要介紹了Win2008 R2中IIS7.5配置完網(wǎng)站權(quán)限不足問題的解決方法,需要的朋友可以參考下2015-09-09
Windows server 2003 服務器環(huán)境配置 新手簡明版
Windows server 2003 服務器環(huán)境配置 新手簡明版，第一次接觸win2003服務器的朋友應該也可以參考配置下。2011-01-01
縮短IIS應用池回收時間,減少IIS假死的解決方法2008-02-02
windows服務器維護經(jīng)驗小結(jié)(rsync,serv_u)
這篇文章是腳本之家在維護多臺win2003服務器的時候，經(jīng)常用到的一些配置方法與bat，主要是rsync文件同步配置，serv_u經(jīng)常停止，sqlserver數(shù)據(jù)庫壓縮問題2013-05-05
Windows x86/ x64 Ring3層注入Dll總結(jié)
這篇文章主要介紹了Windows x86/ x64 Ring3層注入Dll總結(jié)的相關(guān)資料,需要的朋友可以參考下2016-10-10
這篇文章主要介紹了Win7或Windows server 2008中IIS7支持ASP+Access解決方法,需要的朋友可以參考下2014-03-03