不安全的TLSv1.0协议漏洞

一、问题
站点支持TLSv1.0加密协议，TLSv1.0协议存在许多安全漏洞问题，容易遭遇中间人攻击和容易被破解；

二、解决
禁用TLSv1.0，采用TLS1.1/1.2加密方式
具体步骤：
1、下载IISCrypto工具修改注册表 官网地址: https://www.nartac.com/Products/IISCrypto/
2、把TLS1.0勾去掉

3、禁用TLS1.0后发现sqlserver2008r2数据库服务启动不了
原因：当前sqlserver2008r2版本 不支持TLS1.2
解决：升级sqlserver2008r2 ，下载并安装一下补丁
补丁下载地址
SQL Server 2008 R2 SP3 (KB4057113): https://www.microsoft.com/en-us/download/details.aspx?id=56415
4、安装完补丁后sqlserver服务正常启动

参考文章
链接1: https://social.msdn.microsoft.com/Forums/windowshardware/zh-CN/5e275962-5bc3-487a-9e3f-c8801aaf2c56/2085138381tls10652922155129992tls12?forum=sqlserverzhchs
链接2: https://support.microsoft.com/zh-cn/topic/kb3135244-tls-1-2-%E5%AF%B9-microsoft-sql-server-e4472ef8-90a9-13c1-e4d8-44aad198cdbe