泳坛夺金:Windows Server 2016 IIS10 设置HTTPS HTTP/2 并跑分到 A+

//www.4fr2n.com.cn 2018年11月01日13:43 浠水网

这篇文章主要介绍了Windows Server 2016 IIS10 设置HTTPS HTTP/2 并跑分到 A+,需要的朋友可以参考下

山西泳坛夺金历史记录 www.4fr2n.com.cn 一、首先我们需要申请一款证书,然后证书一定要是 IIS 支持的 pfx 格式,不然的话 pem 和 key 格式的还需要再转换一下,非常的麻烦。

二、进入 IIS控制台 —— 服务器证书

三、导入证书,选择 导入


四、然后进入 网站 —— 你的网站 —— 绑定,选择:

类型: HTTPS
主机名: 和证书相对应的域名
SSL 证书:和域名相对应的证书

五、瞅一眼,是不是已经有 HTTPS 了?

六、IIS 10 默认开启 HTTP/2 协议,所以我们都不要额外去设置啥。

七、但是如果我们以默认的配置去跑个分,oh my lady 呱呱,竟然那么差。

八、像 Nginx、Apache Httpd 还有地方可以修改,IIS 貌似修改的地方不那么明显,我猜可能是要修改注册表了。不过还好,我们有神器 —— IIS Crypto

下载地址:https://www.nartac.com/Products/IISCrypto/Download

九、打开后,点击 Best Practics 自动选择为最佳配置,然后点击 Apply 生效,会要求重启。

十(可?。?、这时候如果去跑分应该是不错的了,如果还没有到 A,那么还有大神分享的更严格和安全的设置模板。

地址:https://github.com/stylersnico/IIS-10-Secure-TLS

Templates 中导入即可

十一、如果要跑分到 A+,那么 HSTS 是必不可少的。进入 网站你的域名HTTP 相应标头添加

名称: Strict-Transport-Security值:max-age=15768000; includeSubDomains; preload




发表评论
正在加载中……
  • “煤老大”渐行渐远 新动能清风徐来 山西抓紧资源型经济转型 2019-03-20
  • 彭湃:“农民运动大王”(为了民族复兴·英雄烈士谱) 2019-03-20
  • 保护历史文化遗产 传承广州城市文脉 2019-03-19
  • 专业引领多元职业培训专注开拓更强就业服务——打造最具发展眼光的人力资源开发培训公共平台 2019-03-18
  • 7月1日起太原到北京时间再缩短 坐高铁仅需2小时27分 2019-03-18
  • 中央和国家机关青年干部“意识形态与文化建设”专题培训班结业 2019-03-17
  • 重庆市奉节县:推行村级“三会”自治机制 2019-03-16
  • 三缸机,怎样做出了四缸机效果? 2019-03-16
  • 女子有才也是德,京城何时有女子学校? 2019-03-15
  • 习近平总书记文化思想的实践指向 2019-03-14
  • 重庆高校陆续公布招生计划、专业设置情况和新政策 2019-03-13
  • 人民网评:当好马克思主义的忠诚信奉者、坚定实践者 2019-03-12
  • 一语惊坛(6月5日):担当新使命,展现新作为。 2019-03-12
  • 新赛季CBA联赛常规赛分组正式公布 2019-03-11
  • 网友给太原市市长留言获回复 共计20条 2019-03-11
  • 417| 846| 301| 86| 215| 213| 853| 709| 827| 876|