IIS Crypto官方版

IIS Crypto 官方版是 Nartac 推出的一款免费 Windows 服务器 TLS 安全配置工具。它通过图形化界面管理系统的 Schannel 加密组件，省去了手动编辑注册表的麻烦。这款工具不只服务于 IIS 网站，所有依赖 SSL/TLS 的服务都会受到它的配置影响。用户可以自行启用或禁用协议、加密套件、哈希与密钥交换算法，也能调整套件优先级。软件内置多套合规模板，帮助快速关闭 SSL 3.0、TLS 1.0 等老旧协议，降低常见 HTTPS 漏洞带来的风险。

核心功能一览

1、 提供图形化开关、可分别控制 SSL 2.0、SSL 3.0、TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3 的启用状态

2、 支持启用 HTTP/3 并搭配 QUIC 使用，该能力依赖 Windows Server 2022 及以上版本

3、 能够自由启用、禁用或重新排列密码套件，并搭配哈希算法、密钥交换算法一起调整

4、 可关闭 MD5、3DES 等弱算法，以及 SSL 2.0、SSL 3.0 等弱协议

5、 内置防御机制、可缓解 DROWN、LOGJAM、FREAK、POODLE、BEAST 等攻击带来的影响

预设模板与批量部署

- 自带最佳实践、PCI 4.0、Strict 严格模式、FIPS 140-2 等多套预设模板

- 支持创建自定义模板，保存后可在多台服务器上重复运行

- 模板更新后移除了 SHA1 和非前向保密密码套件，并覆盖了 Windows Server 2022 及以上版本的 TLS_CHACHA20_POLY1305_SHA256 套件

- 移除覆盖功能后，所有协议统一以启用状态为 1 的方式处理

- 不再支持 Windows Server 2008，新增对 Windows Server 2025 的支持

备份还原与双版本形态

- 修改配置前会自动备份注册表，并支持一键还原系统默认设置

- 同时提供 GUI 图形版和 CLI 命令行版，后者适合脚本自动化运维

- GUI 版有默认日志保存路径，CLI 版需在执行命令时指定日志文件位置

- 图形界面和命令行程序都加入了日志功能，“关于”标签页上设有打开日志文件夹的按钮

- 命令行程序新增查看功能，可显示当前设置

站点扫描与生效条件

1、 内置站点扫描器，可校验网站当前的加密配置

2、 TLS 1.3 与 HTTP/3（QUIC）需要 Windows Server 2022 及以上系统才支持

3、 绝大多数配置属于系统全局设置，修改后需重启服务器才会生效

4、 首次在未配置过的服务器上运行时，复选框呈灰色，表示沿用操作系统默认参数

5、 手动勾选或取消勾选后，该配置即被显式指定，点击 Apply 后会写入注册表