IIS7部署SSL提醒支持弱Diffie-Hellman(DH)密钥交换导致评级低的解决办法

天外飘仙

问题：解决SSL因使用RC4密码套件或支持弱Diffie-Hellman(DH)密钥交换降级为B的问题。

早期的windows系统对于SSL支付方面不是很友好，没有提供ssl加密套件的直接管理，导致无法直观调整令站长手足无措。今天就遇到一个win2008部署证书检测出现问题。
最终找到的解决办法就是更改注册表关闭支持弱密钥交换。
点击下载 解压到本地后双击执行，然后重启iis服务再重新检测（备用下载地址）

另外Windows 2008及更早的版本不支持TLS1_2协议，默认没有开启，所以无法直接调整，可使用的ssltools工具（亚洲诚信提供，点击下载），可以跳转协议，也可以启用关闭加密套件。