Windows 2008R2服务器iis7开启TLS1.2

我们在IIS7上配置了SSL证书后,使用ATS检测,发现服务器不支持TLS1_2协议。

 

正在上传…重新上传取消icon-default.png?t=M1L8https://www.aitiancheng.com/zb_users/upload/2017/06/QQ%E6%88%AA%E5%9B%BE20170608110653.png

经查询发现,在IIS7中TLS1_2协议是默认关闭的。

所以我们需要对IIS做下设置,来开启TLS1_2协议。

以2008 R2为例,导入证书后没有对协议及套件做任何的调整。
证书导入后检测到套件是支持ATS需求的,但协议TLS1_2没有被启用,ATS需要TLS1_2的支持。可使用的ssltools工具(亚洲诚信提供,点击下载)启用TLS1_2协议

正在上传…重新上传取消

勾选三个TLS协议并重启系统即可。
如果检查到PFS不支持,在加密套件中选中带ECDHE和DHE就可以了。

完成以上操作后,再次检测,已经TLS1_2协议已经开启了。

正在上传…重新上传取消

完全符合苹果ATS对https的要求。

 苹果ATS检测地址:ATS检测工具\苹果ATS检测 - 站长工具

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值