IIS Crypto 是一款免费工具，管理员可以在 Windows Server 2008/2012/2016/2019 上启用或禁用协议、密码、哈希和密钥交换算法。它还允许您重新排序 IIS 提供的 SSL/TLS 密码套件，更改高级设置，只需单击一下即可实现最佳实践，创建自定义模板并测试您的网站。

  特征
  单击即可使用最佳做法保护您的网站
  在进行任何更新之前备份注册表
  更改高级注册表设置
  内置最佳实践、PCI 3.2、Strict 和 FIPS 140-2 模板
  创建可在多台服务器上保存和运行的自定义模板
  恢复到原始服务器的默认设置
  停止溺水、堵车、怪物、贵宾犬和野兽袭击
  启用 TLS 1.1 和 1.2
  启用前向保密
  重新排序密码套件
  禁用弱协议和密码，如 SSL 2.0、3.0、MD5 和 3DES
  用于测试配置的站点扫描仪
  命令行版本

  运行 IIS Crypto 需要 Windows Server 2008 和 .Net 4.0 Framework 或更高版本。GUI 图形版和命令行版都可用。

  Microsoft .NET Framework V4.0/V4.5.2/V4.6.2/V4.7.2/V4.8
  下载页面：https://dangbai.cn/Software.asp?ID=10004138

  相关文章：TrustAsia/DigiCert/Let s Encrypt 的免费 SSL 证书，多款网页浏览器都无法正常打开
  文章页面：https://dangbai.cn/Article.asp?ID=10005099