Categories

Tags

服务器禁用TLS 1.0协议

TLS（传输层安全性）1.0是一种过时的加密协议，只有少数网站继续使用TLS 1.0。微软在2018年宣布将在2020年停止使用TLS 1.0，并实施更安全的加密协议(TLS v1.1或更高版本)以满足PCI数据安全标准的要求，不过很多网站管理员没有意识到TLS 1.0存在重大漏洞，易受攻击，升级到新版本有助于确保每个人的Web安全性更高。

在兼容性方面，禁用TLS 1.0协议之后，大多数是比较老旧系统上自带浏览器将不支持访问，如果是主流用户使用的Chrome、Firefox和其他浏览器基本都兼容。

禁用的方法是：

nginx服务器，执行下面的命令：

ssl_protocols                TLSv1.1 TLSv1.2 TLSv1.3;

Windows server服务器，修改注册表，复制下列代码保存为  .reg 文件格式，双击运行直接导入注册表，完成后重启服务器。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client]

"DisabledByDefault"=dword:00000001

"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server]

"DisabledByDefault"=dword:00000001

"Enabled"=dword:00000000

如果觉得修改注册表麻烦，还有一个简单的自动配置工具IISCrypto，下载该工具后，使用推荐配置即可完成安全设置，不选中TLS1.0即可，使用起来非常简单。

来源：月光博客


 Public @ 2016-09-14 15:56:02

阿里云服务器迁移

1、硬件迁移： 首先根据用户需求，准备好新服务器，在服务器上安装系统，安装一些必要的软件，如网络软件、SSL证书、WEB服务环境，数据库等。 2、数据迁移：根据用户的需求，按照用户的文件格式，将用户的数据从老服务器上迁移到新服务器上，数据迁移采用两种方式： （1）本地迁移：将数据从老服务器上传到新服务器； （2）线上迁移：将数据从老服务器迁移到新服务器，通过一些安全协议。 3、程序迁

 Public @ 2023-02-26 17:27:37

vps、弹性云重装后找回D盘（适用windows系统）

在VPS或弹性云中重装Windows系统后，很多时候会发现D盘（或其他分区）丢失或不可见。这是因为重装系统时，只格式化了系统盘（一般是C盘），而其他分区可能没有重新挂载。 下面是一种简单的方法来找回D盘： 1. 登录VPS或弹性云的控制台或远程桌面连接。 2. 打开"计算机管理"。 在Windows 2012及以后的版本中，可以通过磁盘管理来访问。 在Windows 2008及以前

 Public @ 2023-07-26 08:00:26

关于HTTPS的常见问题（系列二）

关于网站HTTPS改造中的问题，院长又收集了一部分站长常见问题，分享给大家：Q：网站做HTTPS的好处是什么？A：HTTPS是公认的防止被劫持的有利手段Q：HTTPS改造的缺点是什么？A：需要站点投入人力成本，技术改造视站点情况而定，且HTTPS协议证书可能会产生费用Q：HTTPS站点在站长平台如何提交数据？A： 站长平台已经全面支持HTTPS站点，HTTPS站点使用平台工具与http站点没有任何

 Public @ 2011-04-20 15:35:51

百度对HTTPS站点的扶持态度

百度对HTTPS站点一直以来都非常积极，推崇HTTPS是一种更安全、更可靠的协议，也符合当前互联网安全的要求。以下是百度对HTTPS站点的扶持态度： 1.安全加速 百度采用HTTPS协议可以充分加密用户数据，在传输过程中避免被中间人篡改。同时百度的CDN支持HTTPS加速，可以为网站提供更快的访问速度，并且加强了站点在网络上的安全性。 2.搜索排名加分 百度搜索对HTTPS站点进行了加分，

 Public @ 2023-05-30 06:50:15

更多您感兴趣的搜索

0.513916s