当前位置:首页 > 帮助中心 > 帮助详情
Windows Server 2008 R2和IIS 7.5中启用TLS 1.1,TLS 1.2
发布时间:2019-09-29 14:39:38

通过编辑注册表启用Windows Server 2008 R2或更高版本TLS安全。

第1步:备份注册表值

我们建议采取备份注册表进行任何更改之前。使用下面的链接找到的步骤如何导出注册表值。http://windows.microsoft.com/en-in/windows/back-up-registry

第2步:启用TLS 1.1和TLS 1.2

2.1 你的服务器中cmd运行“regedit “打开注册表,并在运行窗口中定位到以下位置。

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols

2.2 添加协议下的TLS 1.1TLS 1.2 Key。它会看起来像目录。

TLS-2.png

2.3 现在创建两个TLS Key下的两个Key 客户端服务器 。 

2.4 现在创建在服务器和客户端密钥 DWORD值如下

  DisabledByDefault [Value = 0]
  Enabled [Value = 1]

aHR0cHM6Ly93d3cuaG93dG9pbmcuY29tL3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDE0LzExL1RMUy0xLnBuZw.jpg

第3步:禁用SSLv3和旧版本

3.1 你的服务器运行“regedit” 打开注册表,并定位到下面的位置。

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols

3.2 现在改变SSLv3 下的服务器客户端 DWORD值和旧版本的SSL密钥。

  DisabledByDefault [Value = 0]
  Enabled  [Value = 0]

使上述所有设置后,重新启动服务器。

相关文章

关注我们

关注爱名网服务号

服务与支持

客服热线/企业QQ:
400-660-2522
服务时间
(8:30-21:00)
域名管理面板 在线提问 文档下载
Copyright  ©  2008-2019 浙江贰贰网络有限公司 (22net, Inc.) 版权所有
地址:浙江省杭州市西湖区紫霞街176号杭州互联网创新创业园2号楼11楼(310030)  客服电话:400-660-2522  座机1:0571-87756886  座机2:0571-88276008  传真:0571-88276022
浙B2-20100455-7《中华人民共和国增值电信业务经营许可证》  ISP证编号:浙B2-20100455  浙ICP证B2-20090126  浙公网安备 33010002000118号

国家域名注册服务投诉中心投诉受理电话:010-58813000  邮件supervise@cnnic.cn  传真:010-58812666

CNNIC认证 .COM/.NET注册局认证 VeriSign SSL安全网站证书 ICANN认证 《中华人民共和国增值电信业务经营许可证》ISP证编号:浙B2-20100455 域名注册服务机构服务水平星级证书 信息产业部域名注册服务批文号:工信部电函[2010]66号