Nartac 软件 IIS Crypto 3.3 发布

Nartac Software 于 2022 年 10 月 31 日发布 IIS Crypto 3.3。此 IIS Crypto 更新添加了适用于 Windows Server 2022 的 TLS 1.3、新的密码套件、更新的模板（包括 PCI 4.0 更改）和一些小修复。

IIS 加密

IIS Crypto 是一款免费工具，使管理员能够在 Windows Server 2008、2012、2016、2019 和 2022 上启用或禁用协议、密码、哈希和密钥交换算法。它还允许您重新排序 IIS 提供的 SSL/TLS 密码套件、更改高级设置、只需单击一下即可实施最佳实践、创建自定义模板并测试您的网站。

IIS Crypto 使用 Microsoft 这篇文章中的相同设置来更新注册表。它还以与组策略编辑器 (gpedit.msc) 相同的方式更新密码套件顺序。此外，IIS Crypto 允许您创建可以保存以在多个服务器上使用的自定义模板。命令行版本包含与 GUI 版本相同的内置模板，也可以与您自己的自定义模板一起使用。

您可以下载 GUI 和 命令行 版本的 IIS Crypto。

IIS 加密支持

IIS Crypto 已在以下 Windows Server 版本上进行了测试：

• Windows Server 2008/2008 R2

• Windows Server 2012/2012 R2

• Windows 服务器 2016

• Windows 服务器 2019

• Windows Server 2022

IIS 加密功能

IIS Crypto 有很多优秀的功能：

• 单击即可使用最佳实践保护您的网站

• 在进行任何更新之前备份注册表

• 更改高级注册表设置

• 内置最佳实践、PCI 4.0、严格和 FIPS 140-2 模板

• 创建可以在多个服务器上保存和运行的自定义模板

• 恢复到原始服务器的默认设置

• 阻止 DROWN、logjam、FREAK、POODLE 和 BEAST 攻击

• 启用 TLS 1.1、1.2 和 1.3*

• 启用前向保密

• 重新排序密码套件

• 禁用弱协议和密码，例如 SSL 2.0、3.0、MD5 和 3DES

• 站点扫描仪来测试您的配置

• 命令行版本

*需要 Windows Server 2022 或更高版本。

IIS 加密 3.3

IIS Crypto 3.3 build 17（2022 年 10 月 31 日）变更日志：

• 为 Windows Server 2022 添加了 TLS 1.3 和新的密码套件

• 更新了所有模板以支持 TLS 1.3

• 添加了 PCI 4.0 模板，删除了 SHA1 和非前向保密密码套件

• 严格模板删除 Windows 2016 及更高版本上的 CBC 密码套件

• 删除了启动时的单个实例检查

如何使用 IIS 加密

以下是我们介绍如何使用 IIS Crypto 的一些文章：

• 创建 TLS 客户端凭据时发生致命错误

• 如何在 Windows Server 上启用 TLS 1.2

• Exchange Server OWA 您的连接不安全