我们在IIS7上配置了SSL证书后，使用ATS检测，发现服务器不支持TLS1_2协议。
经查询发现，在IIS7中TLS1_2协议是默认关闭的。
所以我们需要对IIS做下设置，来开启TLS1_2协议。
以2008 R2为例，导入证书后没有对协议及套件做任何的调整。
证书导入后检测到套件是支持ATS需求的，但协议TLS1_2没有被启用，ATS需要TLS1_2的支持。可使用的ssltools工具（亚洲诚信提供，点击下载）启用TLS1_2协议
勾选三个TLS协议并重启系统即可。
如果检查到PFS不支持，在加密套件中选中带ECDHE和DHE就可以了。
完成以上操作后，再次检测，已经TLS1_2协议已经开启了。
完全符合苹果ATS对https的要求。
最近遇到好几个站长来咨询虚拟主机如何开启HTTPS的事情。 在这里我为大家总结下相关的方法：虚拟主机下一般都是使用CDN来做HTTPS. 在我们配置好CDN的HTTPS后，你会发现始终会有部分的CSS和JS文件加载在HTTP模式下...
近期葱子接到很多站长的求助，服务器被黑，网站被挂马，快照被劫持等等。 在这里，葱子给大家讲下加强服务器和网站安全的方法。 一、关闭不常用的服务器端口 1、我们常用的端口一般有：FTP-21、SSH（22）、远程桌面（3389）、h...
我们在使用虚拟主机的时候是看不到服务器被攻击情况的，但是一旦我们更换为ECS服务器后，每天都会有人在扫描、试探、攻击你的服务器，虽说暂时没有带来较大的影响。但是，始终心里有点发毛。 阿里云ECS后台显示的被攻击截图 还好阿里云后台提供...
最近在阿里云购买了一台Windows server2008的ECS服务器，准备在这上面安装一个php环境来运行discuz网站。 windows系统下，一般是使用IIS（7.0/7.5）作为web服务器。 所以为了安装php环境包...
关于网站HTTPS改造中的问题，院长又收集了一部分站长常见问题，分享给大家： Q：网站做HTTPS的好处是什么？ A：HTTPS是公认的防止被劫持的有利手段 Q：HTTPS改造的缺点是什么？&nb...
5月25日，VIP大讲堂用3个小时的时间给大家介绍网站HTTPS改造方案等内容，那么百度搜索对HTTPS站点的支持到底怎样了吗？让我们赶紧看看搜索工程师是怎么说的。...
