Win2008阿里云免费证书提示使用不受支持的协议。客户端和服务器不支持常用的SSL协议版本或密码套件

阿里云免费证书,安装到Winodws 2008 R2,用谷歌或者EDGE浏览器打开,提示

使用不受支持的协议。客户端和服务器不支持常用的SSL协议版本或密码套件。

是因为II7本身的“服务器加密控件”是旧的,所以需要安装以下这个东西IISCrypto,这个软件的下载地址,https://www.nartac.com/Products/IISCrypto/Download 下载 "IIS Crypto GUI" 版本

双击IISCrypto.exe运行软件,在Schannel右侧很多选项,全部勾选一个不漏,然后右小角勾选Reboot,然后点击“Apply”保存设置,服务器重启后就可以了。

如果重启后还是不行,TLS1.2和AES 128/128,单独勾掉后,再勾选,右小角勾选Reboot,再点Apply保存,服务器重启后就可以了。

参考:
https://developer.aliyun.com/ask/115596?spm=a2c6h.13159736

利用IIS Crypto V3.2开启IIS服务器TLS1.2的具体操作流程