夜市小霸王

依照前篇：在IIS中使用免費dns並申請免費ssl，完成以後理論上chrome應該會掛上鎖頭，結果竟然沒有....

查看一下資訊，說是不安全，查一下網路才知道server2008的iis版本使用的是TLS1.0，但是現在chrome規定要用TLS1.2才行

要怎麼變更呢？

首先把server的所有update都安裝一次，然後下載這個reg檔案，登錄一下，完成後，重開機就好了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

要檢查自己的網站到底是什麼問題沒有上鎖，可以來這裡

https://entrust.ssllabs.com/

我的網站給了F：Fail，原因是