iis-7.5 - WinServer 2008 R2 SP1，IIS 7.5 升级到 TLS 1.2 或 1.3

Question

在 Firefox 上浏览我的网站并查看控制台时，我看到此警告

此站点使用的 TLS 版本已弃用，将于 2020 年 3 月禁用。请升级到 TLS 1.2 或 1.3

我已按照此指南启用 TLS 1.1 和 TLS 1.2 作为 Windows 中 WinHTTP 中的默认安全协议

https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi

我下载并手动安装kb3140245，然后Easyfix用于更新注册表并重新启动服务器

但我仍然看到上面的警告，不知道如何解决它

任何帮助将不胜感激，谢谢

标签： iis-7.5tls1.2window-server

Answer 1

我从这里找到了解决方案：https ://tecadmin.net/enable-tls-on-windows-server-and-iis/

1. 备份您的注册表

2. regedit通过在运行窗口中运行打开服务器上的注册表并导航到以下位置

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3. 在 下添加TLS 1.1和TLS 1.2键Protocols。它看起来像目录

4. 现在创建两个键Client并Server在两者TLS 1.1和TLS 1.2键下

5. 在下面创建DWORD值Server和Client键，TLS 1.1如下所示

   DisabledByDefault [Value = 0]
   Enabled [Value = 0]
   

6. 在下面创建DWORD值Server和Client键，TLS 1.2如下所示

   DisabledByDefault [Value = 0]
   Enabled [Value = 1]
   

7.重启服务器，警告消失