instalar generar create certificado iis-7 ssl

iis-7 - generar - ssl iis 10



IIS v7 que deshabilita SSL v 2.0 (3)

Agregue un DWORD llamado "Habilitado" con el valor 0x0 (predeterminado) a la clave SSL 2.0

Estoy intentando desactivar el protocolo SSL v2.0 en IIS 7.

El siguiente artículo hace referencia a IIS v6: http://support.microsoft.com/kb/187498

No parece aplicarse porque el único protocolo enumerado en el registro es SSL 2.0 (no todos los demás) y la configuración "DisabledByDefault = 1" ya está allí, lo que parece implicar que está deshabilitada.

Sin embargo, el siguiente artículo parece sugerir que todavía se aplica y para desactivar "DisabledByDefault", lo que parece extraño. http://forums.iis.net/t/1151822.aspx

Solo necesito deshabilitar SSL v2.0, pero quiero estar relativamente seguro de que estoy haciendo lo correcto.


Este artículo describe cómo puede deshabilitar SSL 2.0 en IIS 7:

  1. Haga clic en Inicio , haga clic en Ejecutar , escriba regedit y luego haga clic en Aceptar .
  2. En el Editor del registro, busque la siguiente clave / carpeta de registro:
    HKey_Local_Machine/System/CurrentControlSet/Control/SecurityProviders
    /SCHANNEL/Protocols/SSL 2.0
  3. Haga clic derecho en la carpeta SSL 2.0 y seleccione Nuevo y luego haga clic en Clave . Nombre la nueva carpeta Servidor .
  4. Dentro de la carpeta Servidor, haga clic en el menú Editar , seleccione Nuevo y haga clic en Valor DWORD (32 bits) .
  5. Ingrese habilitado como el nombre y presione Enter.
  6. Asegúrese de que muestre 0x00000000 (0) debajo de la columna de Datos (debe hacerlo de manera predeterminada). Si no lo hace, haga clic derecho y seleccione Modificar e ingrese 0 como datos del valor.
  7. Reinicia la computadora.
  8. Verifique que no haya cifrados SSL 2.0 disponibles en ServerSniff.net o en la base de datos pública del servidor SSL

Sé que este es un hilo bastante viejo, pero confío en él cuando despliegue nuevos servidores. Hoy descubrí este programa que hace que las configuraciones SSL sean realmente sencillas en IIS. Es gratis y lo ejecuté en uno de mis servidores hoy y funcionó a las mil maravillas.

IIS Crypto