Wyłączenie protokołu SSLv2, SSLv3, TLSv1.0, TLSv1.1 w IIS-ie

20.03.2026

Zalecamy wyłączenie protokołów SSLv2, SSLv3, TLSv1.0 i TLSv1.1. Protokoły te uważane są za niebezpieczne i nie powinny być używane w środowiskach produkcyjnych.

Do wyłączenia protokołów polecamy aplikację IIS Crypto. Aplikacja IIS Crypto działa w systemach Windows Server 2008, Windows Server 2012 i Windows Server 2016. Aby aktywować optymalny zestaw protokołów i szyfrów w serwerze IIS, wybierz zestaw Best Practices i potwierdź przyciskiem Apply.

Przetestuj konfigurację serwera w serwisie SSL Server Test.