乐天网乐天网

快乐
过好每一天!

IIS7更新证书后,提示NET::ERR_SSL_OBSOLETE_VERSION

换证书倒是比较简单:
1,下载(略)
2,导入
开始 -〉运行 -〉MMC;
启动控制台程序,选择菜单“文件"中的"添加/删除管理单元”,从“可用的管理单元”列表中选择“证书”-> 选择“计算机帐户”;
在控制台的左侧显示证书树形列表,选择“个人”->“证书”,右键单击,选择“所有任务"-〉"导入”, 根据"证书导入向导”的提示,导入PFX文件(此过程当中有一步非常重要: “根据证书类型,自动选择证书存储”)。安装过程当中需要输入密码。
3,网站设置
选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“确定”,https默认端口为 443 端口
4,重启后报错不安全或提示NET::ERR_SSL_OBSOLETE_VERSION
主要原因是TLS1.0的问题,2018年6月30日后TLS1.0不再作为符合PCI DSS安全标准。
下载IISCrypto
官方地址:https://www.nartac.com/Products/IISCrypto/
下载GUI版本则可
1608803499484409.png
安装完成之后打开此软件,点击Best Practices(佳配置),上面选框中的协议、加密位数、SHA、交换密钥会发生变化,勾中reboot,然后点击Apply即可。重启服务器即生效。

本原创文章未经允许不得转载 | 当前页面:乐天网 » IIS7更新证书后,提示NET::ERR_SSL_OBSOLETE_VERSION

评论