windows Server 2008 R2服務(wù)器IIS環(huán)境啟用TLS 1.2,配置TLS1.2
分為2步, 添加TLS配置和禁用老的SSL版本,提供兩種方法, 選擇其中一種就行了,手動(dòng)設(shè)置 打開注冊表,運(yùn)行regedit,找到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
右鍵->新建->項(xiàng)->新建TLS 1.1,TLS 1.2
TLS 1.1和TLS 1.2 右鍵->新建->項(xiàng)->新建Server, Client
在新建的Server和Client中都新建如下的項(xiàng)(DWORD 32位值), 總共4個(gè)
DisabledByDefault [Value = 0]
Enabled [Value = 1]
如下圖:
直接導(dǎo)入注冊表文件方法如下:
是我從我的注冊表里面導(dǎo)出來的, 新建文本文件, 后綴名改為reg就行了, 雙擊導(dǎo)入:
Windows Registry Editor Version5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client]
"DisabledByDefault"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] "DisabledByDefault"=dword:00000000 "Enable"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] "DisabledByDefault"=dword:00000000 "Enable"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000 "Enable"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] "DisabledByDefault "=dword:00000000 "Enable"=dword:00000001
禁用老SSL配置,打開:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client
配置如下:
DisabledByDefault [Value = 0]
Enabled [Value = 0]
原文鏈接:https://www.linuxidc.com/Linux/2017-04/142744.htm
第二種:
下載:IIS Crypto(iis服務(wù)器安全管理工具),打開軟件,配置如下,勾選上TLS 1.2:
配置完成后,點(diǎn)擊”Apply”,然后重啟服務(wù)器!測試發(fā)現(xiàn)已經(jīng)從TLS 1.0升級(jí)到了TLS 1.2:
原文鏈接:http://blog.51cto.com/441274636/1915270文章來源:http://www.zghlxwxcb.cn/news/detail-716624.html
本文鏈接:https://jinmengqiang.cn/a/202107/14.html文章來源地址http://www.zghlxwxcb.cn/news/detail-716624.html
到了這里,關(guān)于windows Server 2008 R2服務(wù)器IIS環(huán)境啟用TLS 1.2的文章就介紹完了。如果您還想了解更多內(nèi)容,請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!