事件:
我將原來的網(wǎng)站證書從nginx服務(wù)器上搬到了WINDOWS 2008服務(wù)器上,導(dǎo)致打開https的時(shí)候,用谷歌瀏覽器打開出現(xiàn)提示:
顯示協(xié)議不受支持
客戶端和服務(wù)器不支持一般ssl
切換到搜狗瀏覽器顯示正常。百度了一圈發(fā)現(xiàn)原來是IIS的原因。
II7本身的“服務(wù)器加密控件”是舊的,所以需要安裝以下這個(gè)東西IISCrypto,這個(gè)軟件的下載地址, 雙擊IISCrypto.exe運(yùn)行軟件,在Schannel右側(cè)很多選項(xiàng),全部勾選一個(gè)不漏,然后右小角勾選Reboot,然后點(diǎn)擊“Apply”保存設(shè)置,服務(wù)器重啟后就可以了。 如果重啟后還是不行,TLS1.2和AES 128/128,單獨(dú)勾掉后,再勾選,右小角勾選Reboot,再點(diǎn)Apply保存,服務(wù)器重啟后就可以了。