SSLv3 加密協定存在中間人攻擊弱點，RC4加密套件有漏洞，如果網站有使用HTTPS，強烈建議關閉。 環境： Windows Server 2012 R2 IIS 8.5 已啟用HTTPS 修改方式： 透過修改機碼的方式，先執行regedit.exe，並至路徑[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]。 停用SSLv3 1.在Protocols目錄下新增機碼，名稱輸入「SSL 3.0」。 2.在SSL 3.0目錄下新增機碼，名稱輸入「Client」及「Server」。 3.於Client目錄中新增DWORD(32位元值)，名稱輸入「DisabledByDefault」，確認值為1。 4.於Server目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。 停用RC4加密套件 1.在Ciphers目錄下新增機碼，名稱輸入「RC4 128/128」。 1.於RC4 128/128目錄中新增DWORD(32位元值)，名稱輸入「Enabled」，確認值為0。