前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
首页
学习
活动
专区
圈层
工具
MCP广场
返回腾讯云官网
社区首页 >专栏 >windows Server 2008 R2服务器IIS环境启用TLS 1.2

windows Server 2008 R2服务器IIS环境启用TLS 1.2

作者头像
用户1088318
发布于 2025-05-21 02:30:18
发布于 2025-05-21 02:30:18
11900
代码可运行
举报
运行总次数：0
代码可运行
关联问题
换一批

windows Server 2008 R2服务器IIS环境启用TLS 1.2，配置TLS1.2

分为2步, 添加TLS配置和禁用老的SSL版本，提供两种方法, 选择其中一种就行了，手动设置 打开注册表，运行regedit，找到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

右键->新建->项->新建TLS 1.1,TLS 1.2 TLS 1.1和TLS 1.2 右键->新建->项->新建Server, Client

在新建的Server和Client中都新建如下的项(DWORD 32位值), 总共4个

DisabledByDefault [Value = 0] Enabled [Value = 1]

如下图：

直接导入注册表文件方法如下：

是我从我的注册表里面导出来的, 新建文本文件, 后缀名改为reg就行了, 双击导入：

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client]
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000
"Enable"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000000
"Enable"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enable"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault "=dword:00000000
"Enable"=dword:00000001

禁用老SSL配置，打开：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client

配置如下：

DisabledByDefault [Value = 0] Enabled [Value = 0]

原文链接：https://www.linuxidc.com/Linux/2017-04/142744.htm

第二种：

下载：IIS Crypto(iis服务器安全管理工具)，打开软件，配置如下，勾选上TLS 1.2：

配置完成后，点击”Apply”，然后重启服务器！测试发现已经从TLS 1.0升级到了TLS 1.2：

原文链接：http://blog.51cto.com/441274636/1915270

本文链接：https://jinmengqiang.cn/a/202107/14.html

本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2023-07-14，如有侵权请联系 cloudcommunity@tencent.com 删除
iis
windows
server
tls
服务器

本文分享自 作者个人站点/博客 前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ，欢迎热爱写作的你一起参与！

iis
windows
server
tls
服务器
评论
登录后参与评论
暂无评论
登录 后参与评论
推荐阅读
编辑精选文章
换一批
万字详解高可用架构设计
2618
Go 开发者必备：Protocol Buffers 入门指南
1522
10分钟带你彻底搞懂分布式链路跟踪
1017
多租户的 4 种常用方案
2152
亿级月活的社交 APP，陌陌如何做到 3 分钟定位故障？
1442
60页PPT全解：DeepSeek系列论文技术要点整理
2543
服务器如何修复旧加密算法漏洞
tomcat数据分析漏洞扫描服务网络安全安全
大周末的，收到客户发来的《网络安全隐患告知书》，里面有个主机扫描报告，有个中危漏洞需要修复，客户修复不了，找过来，漏洞如下：
李俊鹏
2021/03/17
4.3K0
在Windows Server 2008上部署免费的https证书
网络安全httpswindowslinuxSSL 证书
在Windows平台上，许多优秀的开源作者已经为我们提供了相当好用的 Let s Encrypt 客户端：
从今若
2019/09/18
2.3K0
2008R2 powershell启用tls1.2安装chocolatey
云服务器windowswindows server
关于低版本系统tls1.2，这篇文档是我看到整理最好的文档：https://www.xftsoft.com/news/jiaocheng/Could-not-create-SSL-TLS-secure-channel.html
Windows技术交流
2023/05/19
1.3K0
为 Windows RDP 配置 TLS, Windows Remote Desktop Enable TLS
windowsdesktoptls管理配置
之前写了一篇关于如何配置 Windows RDP 加密证书的教程（https://www.alongw.cn/archives/926），但是显然这篇教程的内容有一些的过时以及差劲
阿龙w
2023/12/30
5.2K0
为 Windows RDP 配置 TLS, Windows Remote Desktop Enable TLS
IIS Crypto – Windows 2008(R2) IIS下启用SSL的TLS1.1和TLS1.2好工具
iishttpswindows serverwindowsgui
近期苹果要求App都用ssl安全连接了，以后会有越来越多的网站普及SSL。今天介绍的IIS Crypto是一个免费工具，用于在Windows 2008,2012,2016下开启或禁用相关协议的小软件，经常用于SSL/TLS（1.1和1.2）的设置。更多介绍大家自行看英文。
崔文远TroyCui
2019/02/26
4.6K0
windows使用技巧，快速打开策略配置器
windows编辑器技巧配置系统
运维人员工作中不时需要做一些windows的策略配置，windows的一些策略配置器不易找到，比如本地策略配置器，组策略配置器。因为窗口不易翻到，使用命令可以快速打开，这需要我们记住一些常用的命令，这里分享几个：
运维开发王义杰
2023/08/16
3500
windows使用技巧，快速打开策略配置器
物理机转虚拟机（P2V）概述、操作方法及生产环境经验总结
硬件开发
P2V即物理机转虚拟机，要求将物理机原封不动的转化成虚拟机，保持文件系统、任何文件都不发生变化。
力哥聊运维与云计算
2019/06/28
14.5K3
物理机转虚拟机（P2V）概述、操作方法及生产环境经验总结
Linux与Windows服务器操作系统安全防御实践指南
移动应用安全https网络安全windows serverwindows
最近单位在做等保测评，由本人从事安全运维方面的工作（PS:曾经做过等保等方面的安全服务），所以自然而然的与信安的测评人员一起对接相关业务系统的检查，在做主机系统测评检查时发现了系统中某些配置不符合等保要求，需要对不满足要求的主机做进一步整改，好在我们众多的系统基本都是运行在虚拟机上搭建的kubernetes集群中，这样一来就可以尽可能减少加固系统给应用带来的影响，我们可以一台一台加固更新。
全栈工程师修炼指南
2022/09/29
4.8K0
Linux与Windows服务器操作系统安全防御实践指南
IIS7、IIS7.5中应用程序池最优配置方案
iishttpwindows serverwindows.net
[2] 启动32位应用程序：默认值False，改为True， 否则安装一些32的组建或32位的php都会出错。
用户2038009
2021/03/08
2.7K0
The request was aborted: Could not create SSL/TLS secure channel.
云服务器windows serverwindows
invoke-webrequest 一个url 获取文件时报错invoke-webrequest : The request was aborted: Could not create SSL/TLS secure channel.
Windows技术交流
2021/10/08
2.6K0
横向渗透之 [RDP]
windows serverwindows
也可以通过reg配置文件的方式启动：regedit /s startrdp.reg
重生信息安全
2020/03/06
2.6K0
关闭Windows硬盘默认共享「建议收藏」
数据分析编程算法javahttpswindows
在桌面建一个txt文档考入两种方式其中的一种，并将txt文件另存为reg后缀文件。
全栈程序员站长
2022/07/31
1.4K0
自己动手制作纯净版的WinPE_pe软件能自己制作吗
数据分析shellwindowside
WinPE作为系统维护工具，已经必不可少，WinPE有很多版本，官方介绍的WinPE版本如下：
全栈程序员站长
2022/09/19
2K0
windows服务器如何自建vncserver
云服务器windows serverwindows
vnc server软件比较多，有些vnc server在rdp远程情况下无法配置，比如https://www.realvnc.com/en/connect/download/vnc/
Windows技术交流
2021/07/29
12K0
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年
windows server云服务器windows
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年？
Windows技术交流
2024/06/06
2560
如何防止Mimikatz「获取」Windows密码
windows server安全安全漏洞
黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz（猕猴桃），它可以从系统内存中轻松获取到明文密码。 受影响的系统 Windows 7和Windows Server 2008（老系统也受影响）。 最新的Windows 8 / 10 、Windows Server 2012 / 2016原本是不受影响的，但是高权限的黑客可以通过修改注册表来实现这样的攻击。 风险 黑客拥有系统管理员权限，就能从内存中获取登录认证信息（明文/各种哈希格式）。 描述 在Windows X
FB客服
2018/02/08
1.7K0
如何防止Mimikatz「获取」Windows密码
Windows云服务器就地升级注意事项
云服务器windows serverwindows
就地升级的文件或者说ISO哪里来，参考我这篇文档https://cloud.tencent.com/developer/article/2419258
Windows技术交流
2024/05/21
4710
Windows 2016 服务器安全配置和加固「建议收藏」
windows网络安全云服务器访问管理tcp/ip
更换Windows更新服务器 如果你觉得默认的Windows更新服务器比较慢，或者如果选择了阿里云或腾讯云服务器的话，可以更换Windows服务器。
全栈程序员站长
2022/06/27
5K0
Windows 2016 服务器安全配置和加固「建议收藏」
红队攻击-对RDP常规操作
windows serverwindows
rdp服务是我们常用的服务，可以不是3389端口，可以改成任意端口，时候为了利用它，必须先找出来服务端口，毕竟管理员也鸡贼。
Gamma实验室
2021/05/18
2K0
红队攻击-对RDP常规操作
使用reg管理注册表
windows
Windows注册表就相当于Windows系统的数据库，系统和软件的配置信息放在注册表里面。如果注册表出现了问题，可能导致系统崩溃。我们平时是使用 regedit.exe 命令来使用图形化界面管理注册表的。而在很多时候，使用图形化界面管理注册表很麻烦。所以今天介绍一种使用纯命令行的工具(reg.exe)来管理注册表。使用 reg.exe 可以对注册表进行添加、删除、修改、查看等操作。
谢公子
2022/01/20
2.2K0
使用reg管理注册表
推荐阅读
编辑精选文章
万字详解高可用架构设计Go 开发者必备：Protocol Buffers 入门指南10分钟带你彻底搞懂分布式链路跟踪
相关讨论
QQ机器人API 仅支持TLS1.2吗？Discuz! X 3.2运行环境（Windows 2008 R2 64位 | IIS7）伪静态设置不了？Windows Server 2008 R2停了，要更换套餐？
相关课程
轻量应用构建训练营前端ES Serverless一站式日志分析入门到精通
服务器如何修复旧加密算法漏洞
4.3K0
在Windows Server 2008上部署免费的https证书
2.3K0
2008R2 powershell启用tls1.2安装chocolatey
1.3K0
为 Windows RDP 配置 TLS, Windows Remote Desktop Enable TLS
5.2K0
IIS Crypto – Windows 2008(R2) IIS下启用SSL的TLS1.1和TLS1.2好工具
4.6K0
windows使用技巧，快速打开策略配置器
3500
物理机转虚拟机（P2V）概述、操作方法及生产环境经验总结
14.5K3
Linux与Windows服务器操作系统安全防御实践指南
4.8K0
IIS7、IIS7.5中应用程序池最优配置方案
2.7K0
The request was aborted: Could not create SSL/TLS secure channel.
2.6K0
横向渗透之 [RDP]
2.6K0
关闭Windows硬盘默认共享「建议收藏」
1.4K0
自己动手制作纯净版的WinPE_pe软件能自己制作吗
2K0
windows服务器如何自建vncserver
12K0
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年
2560
如何防止Mimikatz「获取」Windows密码
1.7K0
Windows云服务器就地升级注意事项
4710
Windows 2016 服务器安全配置和加固「建议收藏」
5K0
红队攻击-对RDP常规操作
2K0
使用reg管理注册表
2.2K0
相关推荐
服务器如何修复旧加密算法漏洞
更多 >
用户10883180
LV.0
这个人很懒，什么都没有留下～
文章
66
获赞
32
作者相关精选
换一批
加入讨论
的问答专区 >
熊猫钓鱼0
1程序员擅长1个领域
相关课程
一站式学习中心 >
轻量应用构建训练营
2982人在学
云服务器
轻量应用服务器
云计算
前端
1275人在学
前端
ES Serverless一站式日志分析入门到精通
1171人在学
Elasticsearch Service
领券

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号 | 京公网安备号11010802020287

问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

Copyright © 2013 - 2025 Tencent Cloud.

All Rights Reserved. 腾讯云 版权所有

登录 后参与评论
1
本文部分代码块支持一键运行，欢迎体验
本文部分代码块支持一键运行，欢迎体验