关于：TLS 1.2 部署指南（6）- SharePoint Server 中的 TLS

目录

关于：TLS 1.2 部署指南（1）- Office 365 中的 TLS

关于：TLS 1.2 部署指南（2）- Windows 系统中的 TLS

关于：TLS 1.2 部署指南（3）- .NET Framework 中的 TLS

关于：TLS 1.2 部署指南（4）- SQL Server 中的 TLS

关于：TLS 1.2 部署指南（5）- Office Online Server 中的 TLS

关于：TLS 1.2 部署指南（6）- SharePoint Server 中的 TLS

关于：TLS 1.2 部署指南（7）- Skype for Business Server 中的 TLS

关于：TLS 1.2 部署指南（8）- Exchange Server 中的 TLS

---

6、在 SharePoint Server 2013 中，启用 TLS 1.1/1.2：

   

1）更新 SharePoint Server：

   - 应用 Windows OS 的相关设置，以支持 TLS 1.2

   - 安装 SQL Server Native Client 10.0 for SQL Server 2008/2008 R2

   - 安装 .NET Framework 4.6.x

   - 应用 .Net Framework 的相关设置，以支持 TLS 1.2

2）更新 SQL Server：

   - 应用 Windows OS 的相关设置，以支持 TLS 1.2

   - 应用 SQL Server 的相关设置，以支持 TLS 1.2

   - 应用 .Net Framework 的相关设置，以支持 TLS 1.2

3）更新 Windows Client：

   - 应用 Windows OS 的相关设置，以支持 TLS 1.2

   - 应用 .Net Framework 的相关设置，以支持 TLS 1.2

4）参考链接：Enable TLS and SSL support in SharePoint 2013

7、在 SharePoint Server 2016 中，启用 TLS 1.1/1.2：   

1）更新 SharePoint Server：

   - 应用 Windows OS 的相关设置，以支持 TLS 1.2

   - 安装 ODBC Driver 11 for SQL Server update for TLS 1.2 support

   - 安装 SQL Server Native Client 11.0 for SQL Server 2012/2014 (x86/x64)

   - 应用 .Net Framework 的相关设置，以支持 TLS 1.2

2）更新 SQL Server：

   - 应用 Windows OS 的相关设置，以支持 TLS 1.2

   - 应用 SQL Server 的相关设置，以支持 TLS 1.2

   - 应用 .Net Framework 的相关设置，以支持 TLS 1.2

3）更新 Windows Client：

   - 应用 Windows OS 的相关设置，以支持 TLS 1.2

   - 应用 .Net Framework 的相关设置，以支持 TLS 1.2

4）参考链接：Enable TLS 1.1 and TLS 1.2 support in SharePoint Server 2016

8、在 SharePoint Server 2019 中，启用 TLS 1.1/1.2：

1）更新 SharePoint Server：

   - 在 Windows Schannel 中，禁用早期版本的 SSL/TLS。（可选）

2）更新 SQL Server：

   - 在 Windows Schannel 中，禁用早期版本的 SSL/TLS。（可选）

3）更新 Windows Client：

   - 应用 Windows OS 的相关设置，以支持 TLS 1.2

   - 应用 .Net Framework 的相关设置，以支持 TLS 1.2

4）参考链接：Enable TLS 1.1 and TLS 1.2 support in SharePoint Server 2019

9、在 SharePoint Serve Subscription 版本中的 TLS：

1）协商的 SSL/TLS 协议版本必须是 TLS 1.2 或更高版本。低于 TLS 1.2 的 TLS 协议版本以及所有 SSL 协议版本将被阻止与其 SSL 绑定建立连接。

2）协商的 TLS Cipher Suite 必须支持 Forward Secrecy 和 Authenticated Eencryption with Associated Data（AEAD）加密模式，例如 GCM。不提供 Forward Secrecy，或基于空、Weak Stream Ciphers（如 RC4）或 Block Cipher 模式（如 CBC）的 Cipher Suite，将阻止与其 SSL 绑定的连接。

3）默认情况下，以上这些要求将适用于所有使用 SSL 绑定和托管 SharePoint 服务应用程序端点的 IIS 网站。如果客户需要继续支持 Legacy Encryption 以实现向后兼容性（例如旧的 TLS 协议版本和 Cipher Suite），可以通过 Central Administration 的 Allow Legacy Encryption 设置进行配置。也可以通过相应的 PowerShell 命令进行配置。

4）当 SharePoint Server Subscription 版本部署在已应用 KB5003529 的 Windows Server 2022 中时，默认支持 TLS 1.3。

5）参考链接：TLS in SharePoint Server Subscription