IIS Crypto官方版

IIS Crypto是Nartac推出的免费Windows服务器TLS安全配置工具，图形化操作无需手动修改注册表，主要管控系统Schannel加密组件，不仅适配IIS网站，也作用于各类依赖SSL/TLS的服务。软件可自由启用、禁用SSL/TLS协议、加密套件、哈希与密钥交换算法，调整加密套件优先级，一键套用最佳实践、FIPS、PCI合规模板，快速关闭SSL3.0、TLS1.0等不安全协议，抵御常见HTTPS漏洞。

功能特色

▪ 单击即可根据最佳实践保护您的网站

▪ 更新前先备份注册表

▪ 更改高级注册表设置

▪ 内置最佳实践、PCI 4.0、Strict 和 FIPS 140-2 模板

▪ 创建可以保存并在多个服务器上运行的自定义模板

▪ 恢复到原始服务器的默认设置

▪ 启用TLS 1.1、1.2和1.3*

▪ 启用 HTTP/3 并使用 QUIC*

▪ 启用前向保密

▪ 重新排序密码套件

▪ 禁用弱协议和密码，如SSL 2.0、3.0、MD5和3DES

▪ 阻止溺水、堵塞、怪胎、贵宾犬和野兽攻击

▪ 用站点扫描器测试你的配置

▪ 命令行版本

▪ 所有变更的日志

▪ 查看当前设置

软件亮点

1、Windows TLS加密配置工具

免费服务器运维工具，图形化管理系统Schannel安全通道，不局限IIS，作用于整机SSL/TLS加密策略，替代手动修改注册表。

2、协议精细化管控

可视化开关SSL2.0/3.0、TLS1.0/1.1/1.2/1.3，一键禁用老旧不安全协议，规避POODLE、BEAST等经典SSL漏洞。

3、加密套件自定义排序

自由启用、禁用、调整密码套件优先级，搭配哈希算法、密钥交换算法配置，提升HTTPS安全评级。

4、内置合规安全模板

自带最佳实践、PCI4.0、严格模式、FIPS等预设方案，支持保存自定义模板批量部署多台服务器。

5、安全保障机制

修改前自动备份注册表，支持一键还原系统默认配置；提供GUI图形版与CLI命令行版本，适配脚本自动化运维。

6、附加检测能力

内置站点扫描器，校验网站加密配置；Windows Server2022及以上可支持TLS1.3、HTTP/3(QUIC)，配置生效需要重启服务器。

常见问题 FAQ

1、启动 IIS Crypto 后，所有复选框都是灰色，是什么原因？

当在一台尚未配置过的服务器首次运行 IIS Crypto 时，复选框会显示灰色。这代表该项没有自定义配置，系统将沿用操作系统默认参数。

一旦手动勾选 / 取消勾选复选框，代表该配置被显式指定；点击【Apply（应用）】后，配置会写入注册表。

2、套用模板或修改配置之后，是否必须重启服务器？

是的。IIS Crypto 修改的绝大多数配置属于系统全局设置，更改生效需要重启服务器。

3、IIS Crypto 的日志保存到哪个目录？

图形界面（GUI）版本拥有默认日志路径。

命令行（CLI）版本需要在执行命令时指定日志文件路径来输出日志。

更新日志

v4.0版本

新增对 Windows Server 2025 的支持

为所有Windows Server 2022及以上版本的模板添加了TLS_CHACHA20_POLY1305_SHA256密码套件

为Windows Server 2022及以上版本增加了支持QUIC的HTTP/3

为图形界面和命令行应用程序添加了日志功能

在“关于”标签页上添加了打开日志文件夹的按钮

为命令行应用程序添加了查看功能，以显示当前设置

最佳实践删除了TLS 1.0和1.1

更新了所有模板，移除了SHA1和非前向保密密码套件

将.Net的最低版本更改为4.6.2

将 DHE 密钥长度设置为空时修复崩溃

移除了对 Windows Server 2008 的支持

移除了覆盖功能。所有协议现在都设置为启用为1