事件：

我将原来的网站证书从nginx服务器上搬到了WINDOWS 2008服务器上，导致打开https的时候，用谷歌浏览器打开出现提示：

显示协议不受支持

客户端和服务器不支持一般ssl

切换到搜狗浏览器显示正常。百度了一圈发现原来是IIS的原因。

II7本身的“服务器加密控件”是旧的，所以需要安装以下这个东西IISCrypto，这个软件的下载地址，https://www.nartac.com/Products/IISCrypto/Download 下载 "IIS Crypto GUI" 版本

双击IISCrypto.exe运行软件，在Schannel右侧很多选项，全部勾选一个不漏，然后右小角勾选Reboot，然后点击“Apply”保存设置，服务器重启后就可以了。

如果重启后还是不行，TLS1.2和AES 128/128，单独勾掉后，再勾选，右小角勾选Reboot，再点Apply保存，服务器重启后就可以了。