证书部署后部分浏览器提示ERR_SSL_VERSION_OR_CIPHER_MISMATCH

比如在谷歌浏览器上显示如下:

ffac47f40b065e85083477949eb37027.webp

这种问题一般出现在IIS环境上,解决办法如下:
去网址:https://www.nartac.com/Products/IISCrypto/Download

在服务器上下载这个软件
0f0fe171e115a19aae9f0811ca00726a.webp
 

打开软件后直接点“Best Practices”,推荐设置,然后点“Apply”应用即可,要重启一下系统。


bac5d28ccf0f7dc9531d13e522531293.webp

还有绑定https域名时,记得勾选上“需要服务器名称指示(N)”,这也是一个小坑,不勾选的话,只能绑定的是第一个绑定的SSL证书。

2488931f6695059633988fff05fd547a.webp