Por padrão o IIS 6 faz criptografia do SSL em 128 bits
para aumentar para 256, faça os seguintes passos
1) Instale o seguinte hotfix da microsoft:
http://support.microsoft.com/kb/948963
O download direto pode ser feito nesse link ou nesse
2) Abra o regedit.exe, vá até a seguinte chave
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers
No registro AES 128/128 crie um novo registro com o valor DWORD, coloque o nome de “enabled”, configure com o valor 0 para ele, isso fará com que o AES 128 seja desabilitado.
3) Reinicie o IIS e faça um novo teste
Fonte: http://blogs.msdn.com/b/asiatech/archive/2009/11/11/how-to-use-256-bit-ssl-in-iis-6-0.aspx
