在访问网站时， 出现 “此网站无法提供安全的连接”这一提示信息，指出网站所用的协议未得到支持。同时，错误代码“ ERR_SSL_VERSION_OR_CIPHER_MISMATCH ”表明，这一问题可能与SSL版本或加密算法的不兼容有关。经过一系列的测试发现，该问题仅在使用 IE 浏览器、 google 浏览器和最新版本的 Edge 浏览器时出现。 如下图所示：
通常，此类问题是由于使用了
过期
的TLS协议所致
。
以Windows Server平台为例，一种有效的解决方法是禁用TLS1.0和TLS1.1协议。为此，可以下载并安装IIS Crypto软件。
IIS Crypto是一款允许管理员在Windows Server 2008、2012、2016、2019和2022上启用或禁用协议、密码、哈希和密钥交换算法的免费工具。它提供了多项功能，包括重新排序IIS提供的SSL/TLS密码套件、更改Gao ji设置、一键实施最佳实践、创建自定义模板和测试网站的安全配置。
操作步骤如下：
1． 下载服务器安全管理工具 IIS Crypto。点击下方按钮将文件下载至IIS服务器。
2． 解压后，直接运行 IISCrypto.exe进行安装，选择“Best Practices”（推荐设置），然后点击“Apply”应用按钮 ， 完成后需重启系统。
在重新配置之后，网站的 SSL证书得以正确显示。需要注意的是，对于其他类型的服务器，如Apache、Tomcat等，需要通过 修改 配置文件来进行相应的调整。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70032085/viewspace-3025606/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 技术实测：电子签章无缝对接OA/ERP的核心方案，华测本地化版落地指南
- 生态环境监测新政合规落地：华测CA电子签章的技术实现与行业适配
- 2026生态环境监测新政落地，电子签章没选对，资质认定直接卡壳？
- 企业内部协同签章效率提升80%：华测CASaaS版电子签章的技术实现与落地实践
- GM/T 0031-2025落地：TIC行业电子检测报告签名合规的技术实现与风险防控
- 技术合规双升级：GM/T 0031-2025 新密标落地，企业电子签章安全与效率的重构之路
- 2026年TIC机构成本优化，从这个环节切入最见效！
- 电子报告签名合规性成行业痛点？TIC机构如何避开这些“坑”
- 网站安全第一步：一文读懂DV SSL证书，帮你快速启用HTTPS
- 紧急通知！代码签名证书有效期大调整，2025年12月26日前抓紧锁定长期权益
