如何在IIS6中禁用SSL

Question

因此，我有一个服务器，被其他人用来运行同一网站一段时间。在某个时候，以前的开发人员安装了一个在7天内过期的SSL证书。

当我进来的时候，我从IIS网站删除了任何强制的SSL选项，因为它只是一个测试站点，所以我不认为SSL是需要的。

不管怎样，主机发送了一封关于其服务器安全漏洞的电子邮件，他们复制粘贴了某种应用程序扫描结果，他们提到的漏洞之一是“过期证书”、“强制SSL”和“从2升级到SSL 3”。

对我来说，我认为我不需要SSL，所以我如何在IIS中禁用它，这样这些服务器管理员就不会继续给我发电子邮件来激活它。

Answer 1

您可以通过从网站中删除证书来禁用SSL。

在网站上，右击它并点击"Properties“。在“目录安全”选项卡上，单击“服务器证书..”。单击“下一步”，然后在广播列表中“删除当前证书”，然后单击“完成”。

这将从站点中删除SSL证书。最后一件事是关闭防火墙上的443 (或任何您使用的SSL端口)，如果您不预期需要SSL请求的话。

请注意，您的托管公司完全有可能发送另一封电子邮件，上面写着“您的站点似乎没有配置为SSL”。

Answer 2

除去443，剩下的就可以了。