管家婆辉煌ERP H5部署SSL证书后使用流水单导出提示“数据加载失败，无法执行打印!Error connecting with SSL,请检查远程服务器端口”顺便检测证书提示“因为使用RC4密码套件,降级为B”的解决办法

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

前几天有网友用的管家婆辉煌ERP H5 16.5的版本，然后好像现在又换成了管家婆辉煌ERP H5 15.11版本，然后给网友部署了IIS SSL证书，今天在流水单导出提示“数据加载失败，无法执行打印!Error connecting with SSL,请检查远程服务器端口”如下图所示

其实出现这个错误，无非就是SSL证书的问题，但在管家婆这样ERP里应该不显示检测才对，实属有些无奈！

然而用SSL检测套件检测，又显示“因为使用RC4密码套件，降级为B”如下图所示

其实就跟提示的一样，就是没有优先使用FS系列加密套件，降级为B，其实修改注册表也能修改这个问题，多数会有些问题，Windows系统还得用IISCrypto最可靠！

解决方式需要配置符合PFS规范的加密套件，推荐配置：

ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE

FS系列加密套件是指使用前向保密（Forward Secrecy）的套件，比如 ECDHE 和 DHE。也就是说加密套件字符串中如果没有这两个关键词，也不行。

Windows系统IIS 推荐的IISCrypto（微软官方工具）自动优化配置，它具有图形界面，在加密套件中点击最佳实践，重启计算机就可以了。

IISCrypto使管理员能够在 Windows Server 2008、2012、2016、2019 和 2022 上启用或禁用协议、密码、哈希和密钥交换算法。它还允许您重新排序 IIS 提供的 SSL/TLS 密码套件、更改高级设置、通过单击实施最佳实践、创建自定义模板和测试您的网站。

IISCrypto使用说明：点一下编号1的Schannel---再点编号2推荐配置---再点3号Apply--最后重启服务器即可！

IISCrypto官方网站地址：https://www.nartac.com/Products/IISCrypto/

IISCrypto官方下载地址：https://www.nartac.com/Products/IISCrypto/Download

IISCrypto官方直连下载地址：https://download.nartacsoftware.com/IISCrypto/IISCrypto.exe

Window服务器禁用默认的ssl2.0和ssl3.0只启用启用tls1.2保证安全

写在最后：需要在服务端TLS协议中启用TLS1.2，推荐配置：TLSv1 TLSv1.1 TLSv1.2 ；

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！