如何在IIS 6.0中使用256 bit SSL

1. 安装此修复程序http://support.microsoft.com/kb/948963，以支持AES128加密和AES256加密。

2. Cipher suites的顺序在Windows 2003命令是固定好的， AES 128是最高优先级的，AES 256排在其后。我们只需要禁用AES 128而开启AES 256使得AES 256拥有最高的优先权。

a. 在IIS6.0中打开regedit.exe的机器。

b. 进入HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers，应该能够发现有很多子项，例如AES 128/128。

c. 在子项的AES 128/128，创建一个DWORD值"启用"，将其设置为值0。这意味着我们将禁用AES 128。

3. 重新启动IIS 6.0的机器。

这对支持AES 256的Vista/Windows7机器，可以使用IE浏览IIS6.0 HTTPS网站，这里的SSL使用256位加密。

SSL证书是一种数字证书，主要是给予网站HTTPS安全协议加密传输与信任的功能。

解释原因：

网站实现加密传输：用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。

网站安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"(SSL协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。

网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。

证书显示的信息包含完整的公司信息。此类证书通过256位SSL加密来保障在线交易安全，能使你的用户和访问者明白他们与你网站的信息传输是采用先进的SSL加密技术，有赔付保障。

EV证书浏览器显示绿色地址栏，绿色“锁”型安全标志，超强的256位加密保护，以及公司的名称和证书颁发该证机构名称。

通过百度公告的颁布，明确指出搜索引擎在排名上，会优先对待采用HTTPS协议的网站。

通过HTTP vs HTTPS对比测试，表明使用了SSL证书的新一代HTTP2协议，其访问网站的速度远远快于使用HTTP协议的网站。

部署了SSL证书的网站会在浏览器地址栏中显示HTTPS绿色安全小锁。可告诉用户其访问的是安全可信的站点，可放心的进行操作和交易，有效提升公司的品牌形象和可信度。

解决办法：Gworg SSL证书可以实现HTTPS加密。

1、TeamViewer

该图片由注册用户"MAIGOO生活榜"提供，版权声明反馈

TeamViewer是全球最受欢迎的远程控制软件，自发行以来，软件已在全球超20亿台设备上安装，已生成了20亿个唯一ID，其中有10亿次的设备安装量是在三年半的时间里完成。从软件本身来说，TeamViewer有着不错的远程控制体验，它可以打破PC、平板、手机之间的壁垒，从而在任意网络下控制你的设备。对于个人用户来说，你可以在全球任何一个有网络的地方连接你家中或办公室的电脑。【 详细>>】

2、向日葵远程控制软件

向日葵是一款优质的国产远程控制软件，支持主流操作系统Windows、Linux、MacOS、iOS、安卓跨平台协同操作，在任何可连入互联网的地点，都可以轻松访问和控制安装了向日葵远程控制客户端的设备。软件方还自主开发了多款智能硬件，如开机棒、开机插座、控控、向日葵UU等，实现软硬结合，解除部分用户使用软件限制，达到更完善的一体化远控。【 详细>>】

3、AnyDesk

AnyDesk是一款体积小巧却非很实用的收费制远程控制电脑的软件，是TeamViewer前开发小组人员自立门户的产品，适用于Windows、Linux、Free BSD、MacOS、iOS和安卓操作系统，总下载量超过1亿次，每月超过1亿3千万次连接。软件可以自定义用户界面，并拥有先进的视频压缩技术DeskRT，能轻松穿透防火墙/路由器，实测在电信、移动的跨网宽带环境下，速度比TeamViewer更快。

4、LogMeIN

远程控制电脑的软件LogMeIn，是一款基于Web的安全可靠的远程接入应用，支持数千万日常用户，每年提供超过十亿次的客户互动和200亿分钟的语音通话，深受各规模企业信任。软件支持256-bit SSL加密，双密码验证，提供超强的安全保证，可以在IE和Firefox这两种浏览器上运行，支持PC端和手机端，兼容性极强。【 详细>>】

5、Radmin

即Remote Administrator远程软件，因为不被杀毒软件查杀，所以成为很多人远程控制的首选应用。Radmin发行至今，屡获殊荣，它将远程控制、外包服务组件、以及网络监控结合到一个系统里，可提供最快速、强健而安全的工具包。其传输数据都通过高级加密标准256位（AES-256）进行加密保护。在Radmin诞生的近20年的时间里，从未出现过漏洞。

6、TightVNC

TightVNC（Virtual Network Computing）是贝尔实验室研发的一款使用RFB协定的屏幕画面分享及远端操作软件。作为一款神通广大的远程管理工具，TightVNC受到了许多IT专业人员的喜爱，它可以跨平台使用，例如可用Windows连线到某Linux的电脑，反之亦同。甚至在没有安装用户端程式的电脑中，只要有支援JAVA的浏览器，也可使用，这正是TightVNC的优势所在。

7、Netman

网络人Netman是国内第一款无需做端口映射即可穿透内网、并获得国家公安部认证、通过国内外几十款权威杀毒软件安全监测、并采用U盾安全加密的远程控制软件，其个人版免费，企业版付费。用户只要在任何能上网的地方使用本地电脑，就能远程控制或远程监控分布于不同地点的多台电脑，如公司内不同部门的员工电脑、各个连锁店的电脑等。【 详细>>】

8、灰鸽子远程控制软件

灰鸽子是国内远程控制软件的老品牌，主要针对企业反泄密，企业安全管控，可以全场景应用，完成对电脑的一切操作，例如可以通过客户端批量控制数百台甚至数千台计算机。不过灰鸽子在发展初期被认为是病毒软件，其实灰鸽子早已获得公安部备案，早年只是因为缺乏技术管控手段，造成了产品被黑客恶意利用。软件现在可免费使用，并与数百家企业建立了长期合作关系。

9、Show My PC

Show My PC是一款免费的PC远程协助软件。其网络联机的基本核心技术是利用广为人知的VNC技术，但是又免除纪录键入IP address及输入账号密码的认证过程。它最大的亮点在于，一般远程操控时，被操控端必须要具备固定或浮动的对外IP，但使用ShowMyPC产生的密码，当遇到不具备对外IP的内部网络计算机（如无线网络计算机/局域网络节点计算机）时，一样能从外部直接连入，真正实现任何计算机都能被联机的需求。

10、协通XT800

协通XT800是协之通公司出品的一款可穿透防火墙的远程软件，是原快递通KDT全面升级的新系列，包括个人版、企业版、远程助手版、手机版，适用于Windows、Linux、ios、安卓系统。其中个人版可用于远程办公与娱乐、为远程的家人朋友电脑提供技术支持；企业版可用于远程计算机的访问及管理，为客户做远程技术支持或企业内部即时协作；远程助手版分为PC远程助手和移动终端远程助手。【 详细>>】

---