事件:
我將原來的網(wǎng)站證書從nginx服務器上搬到了WINDOWS 2008服務器上,導致打開https的時候,用谷歌瀏覽器打開出現(xiàn)提示:
顯示協(xié)議不受支持
客戶端和服務器不支持一般ssl
切換到搜狗瀏覽器顯示正常。百度了一圈發(fā)現(xiàn)原來是IIS的原因。
II7本身的“服務器加密控件”是舊的,所以需要安裝以下這個東西IISCrypto,這個軟件的下載地址, 雙擊IISCrypto.exe運行軟件,在Schannel右側(cè)很多選項,全部勾選一個不漏,然后右小角勾選Reboot,然后點擊“Apply”保存設(shè)置,服務器重啟后就可以了。 如果重啟后還是不行,TLS1.2和AES 128/128,單獨勾掉后,再勾選,右小角勾選Reboot,再點Apply保存,服務器重啟后就可以了。